ਵਿੰਡੋਜ਼ ਸਰਵਰ 2008 R2 'ਤੇ PowerShell ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨਾ

PowerShell ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪਾਬੰਦੀਆਂ ਦਾ ਨਿਪਟਾਰਾ ਕਰਨਾ

ਵਿੰਡੋਜ਼ ਸਰਵਰ 2008 R2 ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਗਲਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਿਸਟਮ 'ਤੇ PowerShell ਸਕ੍ਰਿਪਟਾਂ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਅਸਮਰੱਥ ਹੈ। ਇਹ ਮਸਲਾ ਉਦੋਂ ਪੈਦਾ ਹੋ ਸਕਦਾ ਹੈ ਜਦੋਂ cmd.exe ਰਾਹੀਂ ਸਕ੍ਰਿਪਟ ਚਲਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਭਾਵੇਂ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀ ਨੂੰ ਅਪ੍ਰਬੰਧਿਤ 'ਤੇ ਸੈੱਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ।

ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਦੇ ਬਾਵਜੂਦ ਕਿ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀ ਅਪ੍ਰਤੀਬੰਧਿਤ 'ਤੇ ਸੈੱਟ ਕੀਤੀ ਗਈ ਹੈ, ਸਕ੍ਰਿਪਟਾਂ ਅਜੇ ਵੀ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਨਿਰਾਸ਼ਾ ਪੈਦਾ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ ਤਰੱਕੀ ਵਿੱਚ ਰੁਕਾਵਟ ਆ ਸਕਦੀ ਹੈ। ਇਹ ਗਾਈਡ ਇਸ ਮੁੱਦੇ ਦੇ ਆਮ ਕਾਰਨਾਂ ਦੀ ਪੜਚੋਲ ਕਰੇਗੀ ਅਤੇ ਸਫਲ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਦਮ ਪ੍ਰਦਾਨ ਕਰੇਗੀ।

PowerShell ਵਿੱਚ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀਆਂ ਨੂੰ ਸਮਝਣਾ ਅਤੇ ਲਾਗੂ ਕਰਨਾ

ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਗਈਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦਾ ਉਦੇਸ਼ Windows ਸਰਵਰ 2008 R2 'ਤੇ ਪਾਵਰਸ਼ੇਲ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਅਯੋਗ ਹੋਣ ਦੇ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕਰਨਾ ਹੈ। ਪਹਿਲੀ ਸਕ੍ਰਿਪਟ **Set-ExecutionPolicy -ExecutionPolicy ਬਾਈਪਾਸ -Scope Process -Force** ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮੌਜੂਦਾ PowerShell ਸੈਸ਼ਨ ਲਈ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀ ਨੂੰ **ਬਾਈਪਾਸ** 'ਤੇ ਸੈੱਟ ਕਰਦੀ ਹੈ। ਇਹ ਕਮਾਂਡ ਸਾਰੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਪਾਬੰਦੀ ਤੋਂ ਬਿਨਾਂ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਕ੍ਰਿਪਟ ਫਿਰ **Management_Install.ps1** ਸਕ੍ਰਿਪਟ ਵਾਲੀ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਨੈਵੀਗੇਟ ਕਰਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ **powershell .Management_Install.ps1** ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚਲਾਉਂਦੀ ਹੈ। ਇਹ ਪਹੁੰਚ ਯਕੀਨੀ ਬਣਾਉਂਦੀ ਹੈ ਕਿ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪਾਲਿਸੀ ਵਿੱਚ ਤਬਦੀਲੀ ਸਿਰਫ਼ ਅਸਥਾਈ ਹੈ ਅਤੇ ਸਿਸਟਮ ਦੀ ਸਮੁੱਚੀ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦੀ ਹੈ।

ਦੂਜੀ ਸਕ੍ਰਿਪਟ, ਇੱਕ ਬੈਚ ਫਾਈਲ, ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪਾਲਿਸੀ ਨੂੰ **ਬਾਈਪਾਸ** 'ਤੇ ਵੀ ਸੈੱਟ ਕਰਦੀ ਹੈ ਪਰ ਅਜਿਹਾ ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਕਰਦੀ ਹੈ। ਇਹ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ **powershell -Command "Set-ExecutionPolicy Bypass -Scope Process -Force"** ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀ ਨੂੰ ਬਦਲਣ ਤੋਂ ਬਾਅਦ, ਸਕ੍ਰਿਪਟ ਸਕ੍ਰਿਪਟ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਨੈਵੀਗੇਟ ਕਰਦੀ ਹੈ ਅਤੇ **powershell -File .Management_Install.ps1** ਦੀ ਵਰਤੋਂ ਕਰਕੇ PowerShell ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਂਦੀ ਹੈ। ਬੈਚ ਸਕ੍ਰਿਪਟ ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਵਿੰਡੋ ਨੂੰ ਖੁੱਲੀ ਰੱਖਣ ਲਈ ਇੱਕ **ਵਿਰਾਮ** ਕਮਾਂਡ ਨਾਲ ਖਤਮ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਨੂੰ ਕੋਈ ਵੀ ਆਉਟਪੁੱਟ ਜਾਂ ਗਲਤੀ ਸੁਨੇਹੇ ਦੇਖਣ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਹੈ। ਇਹ ਵਿਧੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਅਤੇ ਇਸ ਨੂੰ ਵੱਡੇ ਬੈਚ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਜੋੜਨ ਲਈ ਉਪਯੋਗੀ ਹੈ।

PowerShell ਵਿੱਚ ਸਕ੍ਰਿਪਟ ਸਾਈਨਿੰਗ ਅਤੇ ਸੁਰੱਖਿਆ

ਤੀਜੀ ਸਕ੍ਰਿਪਟ ਉਦਾਹਰਨ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਸਖ਼ਤ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਪਾਵਰਸ਼ੇਲ ਸਕ੍ਰਿਪਟ 'ਤੇ ਦਸਤਖਤ ਕਿਵੇਂ ਕੀਤੇ ਜਾਣ। ਪਹਿਲਾਂ, ਇੱਕ ਸਵੈ-ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ **ਨਵੇਂ-ਸਵੈ-ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ** ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਫਿਰ **ਐਕਸਪੋਰਟ-ਸਰਟੀਫਿਕੇਟ** ਨਾਲ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ **ਆਯਾਤ-ਸਰਟੀਫਿਕੇਟ** ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਭਰੋਸੇਯੋਗ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰਾਂ ਵਿੱਚ ਆਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਨੂੰ **TrustedPubliser** ਅਤੇ **root** ਸਟੋਰਾਂ ਵਿੱਚ ਆਯਾਤ ਕਰਕੇ, ਸਿਸਟਮ ਇਸ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਹਸਤਾਖਰ ਕੀਤੀਆਂ ਸਕ੍ਰਿਪਟਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰੇਗਾ। ਸਕ੍ਰਿਪਟ **Management_Install.ps1** ਫਿਰ **Set-AuthenticodeSignature** ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਸਤਾਖਰਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਕ੍ਰਿਪਟ ਦਸਤਖਤ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਸਿਰਫ਼ ਭਰੋਸੇਯੋਗ ਸਕ੍ਰਿਪਟਾਂ ਹੀ ਸਿਸਟਮ 'ਤੇ ਚੱਲ ਸਕਦੀਆਂ ਹਨ, ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਇਹ ਪਹੁੰਚ ਖਾਸ ਤੌਰ 'ਤੇ ਸਖ਼ਤ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਵਾਲੇ ਵਾਤਾਵਰਨ ਵਿੱਚ ਲਾਭਦਾਇਕ ਹੈ ਜਿੱਥੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀਆਂ **AllSigned** ਜਾਂ **Remote Signed** 'ਤੇ ਸੈੱਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਸਕ੍ਰਿਪਟ 'ਤੇ ਹਸਤਾਖਰ ਕਰਕੇ, ਪ੍ਰਸ਼ਾਸਕ ਇਹ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹਨ ਕਿ ਸਕ੍ਰਿਪਟਾਂ ਨਾਲ ਛੇੜਛਾੜ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਇਹ ਇੱਕ ਭਰੋਸੇਯੋਗ ਸਰੋਤ ਤੋਂ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਵਿਧੀ ਸੁਰੱਖਿਆ ਨੂੰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨਾਲ ਜੋੜਦੀ ਹੈ, ਸਿਸਟਮ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਦੌਰਾਨ ਲੋੜੀਂਦੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

# Ensure the script execution policy is set to Bypass
Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope Process -Force

# Navigate to the script directory
cd "C:\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Scripts"

# Execute the PowerShell script
powershell .\Management_Install.ps1

@echo off

:: Set PowerShell execution policy to Bypass
powershell -Command "Set-ExecutionPolicy Bypass -Scope Process -Force"

:: Navigate to the script directory
cd "C:\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Scripts"

:: Run the PowerShell script
powershell -File .\Management_Install.ps1

pause

# Sample script content
Write-Output "Executing Management Install Script"

# Save this script as Management_Install.ps1

# To sign the script, follow these steps:
# 1. Create a self-signed certificate (if you don't have one)
$cert = New-SelfSignedCertificate -DnsName "PowerShellLocalCert" -CertStoreLocation "Cert:\LocalMachine\My"

# 2. Export the certificate to a file
Export-Certificate -Cert $cert -FilePath "C:\PowerShellLocalCert.cer"

# 3. Import the certificate to Trusted Publishers and Trusted Root Certification Authorities
Import-Certificate -FilePath "C:\PowerShellLocalCert.cer" -CertStoreLocation "Cert:\LocalMachine\TrustedPublisher"
Import-Certificate -FilePath "C:\PowerShellLocalCert.cer" -CertStoreLocation "Cert:\LocalMachine\Root"

# 4. Sign the script with the certificate
Set-AuthenticodeSignature -FilePath .\Management_Install.ps1 -Certificate $cert

ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪਾਲਿਸੀ ਦੀ ਪਾਲਣਾ ਅਤੇ ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ

ਵਿੰਡੋਜ਼ ਸਰਵਰ 2008 R2 ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦੇ ਸਮੇਂ, PowerShell ਵਿੱਚ ਉਪਲਬਧ ਵੱਖ-ਵੱਖ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀਆਂ ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇਹ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ। PowerShell ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀਆਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਾਨੀਕਾਰਕ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਚਾਰ ਮੁੱਖ ਨੀਤੀਆਂ **ਪ੍ਰਤੀਬੰਧਿਤ**, **ਸਭ ਹਸਤਾਖਰਿਤ**, **ਰਿਮੋਟ ਸਾਈਨਡ**, ਅਤੇ **ਅਪ੍ਰਬੰਧਿਤ** ਹਨ। **ਪ੍ਰਤੀਬੰਧਿਤ** ਪੂਰਵ-ਨਿਰਧਾਰਤ ਨੀਤੀ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਸਕ੍ਰਿਪਟ ਨੂੰ ਚੱਲਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੀ। **AllSigned** ਲਈ ਸਾਰੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲਾਂ ਨੂੰ ਇੱਕ ਭਰੋਸੇਯੋਗ ਪ੍ਰਕਾਸ਼ਕ ਦੁਆਰਾ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ। **ਰਿਮੋਟ ਸਾਈਨਡ** ਲਈ ਇਹ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਇੰਟਰਨੈਟ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਇੱਕ ਭਰੋਸੇਯੋਗ ਪ੍ਰਕਾਸ਼ਕ ਦੁਆਰਾ ਹਸਤਾਖਰਿਤ ਹੋਣ, ਪਰ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਬਣਾਈਆਂ ਗਈਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਦਸਤਖਤ ਤੋਂ ਬਿਨਾਂ ਚੱਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਇਹਨਾਂ ਨੀਤੀਆਂ ਨੂੰ ਸਮਝਣਾ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਵਾਤਾਵਰਣ ਲਈ ਸੁਰੱਖਿਆ ਦੇ ਸਹੀ ਪੱਧਰ ਦੀ ਚੋਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। ਉਹਨਾਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਜਿੱਥੇ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਨੀਤੀ ਨੂੰ **ਅਪ੍ਰਤੀਬੰਧਿਤ** 'ਤੇ ਸੈੱਟ ਕਰਨਾ ਜੋਖਮ ਭਰਿਆ ਹੋ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਸਾਰੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਪਾਬੰਦੀ ਦੇ ਚੱਲਣ ਦਿੰਦਾ ਹੈ। ਇਸਦੀ ਬਜਾਏ, ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਨਾਲ ਸੁਰੱਖਿਆ ਨੂੰ ਸੰਤੁਲਿਤ ਕਰਨ ਲਈ **ਰਿਮੋਟ ਸਾਈਨਡ** ਜਾਂ **ਆਲ ਸਾਈਨਡ** ਦੀ ਵਰਤੋਂ ਕਰਨ 'ਤੇ ਵਿਚਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਸਕ੍ਰਿਪਟਾਂ 'ਤੇ ਹਸਤਾਖਰ ਕਰਕੇ ਅਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਕੇ, ਪ੍ਰਸ਼ਾਸਕ ਇਹ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹਨ ਕਿ ਸਿਰਫ਼ ਭਰੋਸੇਯੋਗ ਸਕ੍ਰਿਪਟਾਂ ਹੀ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮਾਂ 'ਤੇ ਚੱਲਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਖਤਰਨਾਕ ਕੋਡ ਚੱਲਣ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਇਆ ਜਾਂਦਾ ਹੈ।