☰

如何将所有组策略导出为易于解析的格式？

tag-icon • tag-icon active-directory group-policy export text
如何将所有组策略导出为易于解析的格式？

我需要转储 Active Directory 中的所有组策略，以便日后离线查看。有没有办法轻松地将所有组策略导出为文本或其他易于解析的格式？

编辑：这些工具可以在不属于域的计算机上使用吗？我有域凭据，但我的工作笔记本电脑不一定属于我需要审查的域。

答案1

不幸的是，由于组策略扩展处理程序的模块化特性，我相信您找不到比组策略管理控制台更好的工具来完成您所追求的任务。

最简单的方法是使用加入域的计算机来运行 GPMC 并检查/导出 GPO。当然，如果 GPO 的默认权限已被修改，您可能无法使用您的凭据访问它们以对其进行审核。

考虑到在域成员计算机上使用 GPMC 可以多么轻松地实现您的目标，我认为您应该追求这一点。如果您遇到问题，我会将其视为“政治”/管理问题，而不是技术问题。GPMC 是适合这项工作的工具，如果您需要完成这项工作，您需要拥有访问权限。访问您的域凭据可能无法访问的 GPO 也是如此。

如果您绝对无法访问运行 GPMC 的域成员计算机，那么下一个最佳（但不可取的替代方案）是让管理员备份所有 GPO 并将备份提供给您。您可以将该备份导入您控制的另一个 AD 域并在那里审核 GPO。该策略的问题在于，原始域中的所有 SID 信息对于您自己的域中的您来说都是不可理解的（如果您将导入的 GPO“映射”到域内的用户/组，这些信息将会丢失）。

GPMC 是您的工具。弄清楚如何让“权力机构”允许您使用该工具，您将快速高效地完成工作。

答案2

从安装了 RSAT 的 Windows Server 2008 R2 或 Windows 7 开始，您可以使用 Powershell 将所有 GPO 设置导出为 HTML 或 XML，方法是：Get-GPOReport。

Import-Module GroupPolicy

# Export a specific GPO
Get-GPOReport -Name MyFooGPO -ReportType Html -Path MyFooGPOReport.htm
Get-GPOReport -Name MyFooGPO -ReportType Xml -Path MyFooGPOReport.xml

# Export all GPOs
Get-GPOReport -All -ReportType Html -Path AllGPOsReport.htm
Get-GPOReport -All -ReportType Xml -Path AllGPOsReport.xml

还有许多其他有用的GroupPolicy 模块中包含的 cmdlet。

答案3

通过要求管理员使用 GPMC 备份所有 GPO 并授予您访问该备份文件夹的权限，可以更轻松地完成此操作，之后您可以打开 GPMC 实例并将其指向该备份文件夹，并在 GPMC 非常直观的界面中读取您想要的任何内容。

另一个选择是检查 GPMC 附带的以下脚本。（默认情况下为 C:\Program Files\GPMC\Scripts）

GetReportsForAllGPOs.wsf：为给定域中的所有 GPO 生成 XML 报告

GetReportsForGPO.wsf：为给定的 GPO 生成 XML 和 HTML 报告

答案4

让 GP 管理员打开 Microsoft 管理控制台的组策略管理管理单元。

选择 GPO 后，顶部有 4 个选项卡：范围详细信息设置委派

如果您需要审计，范围将向您显示它适用于谁和/或什么。

设置将生成 GPO 中所有配置设置的 HTML 格式报告，该报告非常易于阅读。右键单击设置数据区域的任意位置将允许您以标准 HTML 格式“保存报告...”。

只需让您的 GP 管理员为您保存您想要查看的每项政策的设置报告即可:)

相关内容