В нашей организации используется механизм SRP (software restriction policy) для ограничения запуска программ на ПК пользователей, и KES версии 12.3.0.493 на клиентских ПК. Все работает хорошо за исключением следующей связки: на ПК с установленным Windows Admin Center (WAC) невозможно получить доступ к тем ПК , где одновременно действует политика SRP и установлен KES. Похоже, что WAC пытается выполнить сценарии powershell на удаленном ПК и возникает ошибка:
Ошибка проверки модуля WDAC: обнаружено недопустимое или неподписанные содержимое в модуле PowerShell Microsoft.SME.ServerManager. Дополнительные сведения см. в журнале событий.
В журнале событий подробности такие:
Signature verification failed for assembly: C:\ProgramData\Server Management Experience\Ux\modules\msft.sme.server-manager\powershell-module\Microsoft.SME.ServerManager\cs-CZ\strings.psd1. Authenticode failure result: SignatureOrFileCorrupt
WDAC PowerShell module validation failed for Microsoft.SME.ServerManager. Make sure this module contains ONLY signed PS manifest and module source files (e.g. .psm1 & .psd1) along with any necessary localization folders and signed strings.psd1 file.
Версия PowerShell на ПК с WAC - 5.1
Решить проблему пока не удалось.
