使用GPO运行PowerShell启动（登录）脚本

Question

有两个用户帐户，一个是管理员帐户；另一个是管理员帐户。另一个是普通用户。

1. AD域：具有GPO的Windows Server 2019
2. 客户端：Windows 10：（A）使用管理员登录AD 域：GPO运行良好，并向HKLM添加了注册表； （B）使用普通用户 登录AD域：GPO出了点问题，无法添加 注册到HKLM。

（B）情况：我将PowerShell复制到Windows 10客户端并执行脚本，我得到了错误消息：

New-Item：访问注册表项 'HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ OneDrive'被拒绝。 在C：\ Users \ alanb \ Desktop \ Handling_OneDrive_REG.ps1：47 char：58

• ... HKLM：\ Software \ Policies \ Microsoft” |新项-名称“ OneDrive” -Force

•                                      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  

  • CategoryInfo：PermissionDenied：（HKEY_LOCAL_MACH ... rosoft \ OneDrive：S tring）[新项]， UnauthorizedAccessException
  • FullyQualifiedErrorId：System.UnauthorizedAccessException，Microsoft.PowerShel
    l.Commands.NewItemCommand New-ItemProperty：找不到路径 'HKLM：\ Software \ Policies \ Microsoft \ OneDrive'，因为它没有 存在。在C：\ Users \ alanb \ Desktop \ Handling_OneDrive_REG.ps1：50 char：5

• New-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\OneDriv ...
  

• ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  

  • CategoryInfo：ObjectNotFound：（HKLM：\ Software ... rosoft \ OneDrive：Str）[New-ItemProperty]， ItemNotFoundException
  • FullyQualifiedErrorId：PathNotFound，Microsoft.PowerShell.Commands.NewItemProp ertyCommand New-ItemProperty：找不到路径 'HKLM：\ Software \ Policies \ Microsoft \ OneDrive'，因为它没有 存在。在C：\ Users \ alanb \ Desktop \ Handling_OneDrive_REG.ps1：51 char：5

• New-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\OneDriv ...
  

• ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  

  • CategoryInfo：ObjectNotFound：（HKLM：\ Software ... rosoft \ OneDrive：Str）[New-ItemProperty]， ItemNotFoundException
  • FullyQualifiedErrorId：PathNotFound，Microsoft.PowerShell.Commands.NewItemProp ertyCommand New-ItemProperty：找不到路径 'HKLM：\ Software \ Policies \ Microsoft \ OneDrive'，因为它没有 存在。在C：\ Users \ alanb \ Desktop \ Handling_OneDrive_REG.ps1：52 char：5

• New-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\OneDriv ...
  

• ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  

  • CategoryInfo：ObjectNotFound：（HKLM：\ Software ... rosoft \ OneDrive：Str）[New-ItemProperty]， ItemNotFoundException
  • FullyQualifiedErrorId：PathNotFound，Microsoft.PowerShell.Commands.NewItemProp ertyCommand

我还设置了以下一些设置：

1. “域计算机”组的NTFS“读取和执行”权限 ps1文件权限中
2. 设置计算机配置->管理模板->系统->组策略部分。启用“配置登录脚本延迟”策略，并以分钟为单位指定开始登录之前的延迟 脚本（足以完成初始化并加载所有必要的服务）。 -> 1-2分钟。
3. 可以通过“打开脚本执行”策略（在“ GPO计算机配置”部分->管理模板-> Windows组件-> Windows PowerShell中）配置运行PowerShell脚本的安全设置->允许所有脚本（不受限制）

谢谢