Secara otomatis Menggunakan PowerShell pada Server Core

Ketika saya secara lokal masuk ke instalasi Server 2012 Core, setiap kali saya harus mengetik powershelluntuk mendapatkan ke baris perintah PowerShell alih-alih cmd cm biasa.

Dengan asumsi bahwa saya tidak akan pernah menghapus Fitur PowerShell Windows, bagaimana saya bisa mengkonfigurasi server agar saya langsung masuk ke prompt PowerShell, bukannya cmd?

Cukup tambahkan baris perintah powershell Anda sebagai nilai baru ke regkey "AvailableShells" untuk menjadikannya sebagai pengaturan di seluruh mesin:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AlternateShells\AvailableShells" /v "90000" /t REG_SZ /d "%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\Powershell.exe"

Referensi: http://andrewmorgan.ie/2012/03/30/changing-the-default-shell-of-windows-server-8-core/

Sunting: perhatikan bahwa izin registri default untuk kunci "AvailableShells" tidak akan mengizinkan perubahan. Anda harus mengubah izin sebelumnya (misalnya secara manual melalui "regedit") untuk memungkinkan akun Anda (atau grup "Administrator") untuk melakukan perubahan ini.

Jadi, inilah solusi saya untuk pertanyaan ini.

• Saya tidak ingin dipusingkan dengan mengubah izin AvailableShellsjalan.
• Saya ingin Kebijakan Grup sederhana yang dapat diterapkan dengan aman ke semua sistem di domain.
• Mendeteksi jika Anda memiliki Server Core via WMI berbeda antara 2008R2 dan 2012, jadi saya tidak ingin menggunakannya.
• Saya ingin menghindari skrip sebanyak mungkin dan hanya menggunakan kebijakan dan preferensi.

Solusi saya seperti yang akan Anda temukan dalam pencarian adalah mengubah HKLM:SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shellnilainya menjadi Powershell. Saya telah menggunakan penargetan tingkat item untuk mengubah nilai ini hanya pada sistem tanpa explorer.exe. AFAIK, ini adalah salah satu tes paling sederhana untuk mengurutkan sistem Server Core dari Sistem dengan desktop standar.

Baris perintah yang saya gunakan ( powershell.exe -noexit -Command "Set-Location ${Env:USERPROFILE} ;start sconfig ; start runonce.exe /AlternativeShellStartup") akan memulai PowerShell, menjalankan tugas runone, menetapkan direktori saya saat ini, dan mulai sconfig di Window lain.

Perintah dalam jawaban syneticon-dj tidak bekerja, karena administrator yang ditinggikan normal tidak memiliki akses tulis ke kunci. Komentar menyebutkan bahwa Anda perlu mengubah izin. Tapi ini melibatkan banyak mengklik di regedit.exe dan tidak berfungsi untuk instalasi scripted.

Saya menggunakan skrip PowerShell berikut:

 $definition = @"
 using System;
 using System.Runtime.InteropServices;
 namespace Win32Api
 {
    public class NtDll
    {
       [DllImport("ntdll.dll", EntryPoint="RtlAdjustPrivilege")]
       public static extern int RtlAdjustPrivilege(ulong Privilege, bool Enable, bool CurrentThread, ref bool Enabled);
    }
 }
 "@

 Add-Type -TypeDefinition $definition -PassThru  | out-null

 $bEnabled = $false

 # Enable SeTakeOwnershipPrivilege
 $res = [Win32Api.NtDll]::RtlAdjustPrivilege(9, $true, $false, [ref]$bEnabled)

 $key = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey("SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AlternateShells\AvailableShells", [Microsoft.Win32.RegistryKeyPermissionCheck]::ReadWriteSubTree,[System.Security.AccessControl.RegistryRights]::takeownership)
 $acl = $key.GetAccessControl()
 $acl.SetOwner([System.Security.Principal.NTAccount]"Administrators")
 $key.SetAccessControl($acl)

 $rule = New-Object System.Security.AccessControl.RegistryAccessRule ("BUILTIN\Administrators","FullControl","Allow")
 $acl.SetAccessRule($rule)
 $key.SetAccessControl($acl)

 New-ItemProperty -path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AlternateShells\AvailableShells" -name 90000 -value "%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\Powershell.exe" -propertyType String

pertama-tama mengubah izin pada kunci dan kemudian menetapkan PowerShell sebagai shell.

Perhatikan ini hanya dapat bekerja pada OS Inggris, karena merujuk pada grup 'Administrator'.