一旦组策略对象(例如:ABC)应用到域中的 PC,是否有任何方法可以自动在域控制器上获得确认?
服务器操作系统:Windows Server 2008 R2 标准版(域控制器)
客户端操作系统:Windows XP 或 Windows 7(台式机和笔记本电脑)
使用域控制器,我可以跟踪特定组策略对象应用到多少台 PC(Windows XP 和 Windows 7)吗?
即,一旦应用了一个组策略,PC 就必须向域控制器发送已应用该策略的确认。
我们大约有 500 台台式电脑和笔记本电脑。笔记本电脑有时可能无法连接到 LAN。
有没有什么办法可以使用任何软件来完成这项任务?
答案1
我不知道有什么机制,但如果它只适用于少数 gpo,您可以向 gpo 添加一个脚本,将文本文件写入共享。共享可以是 \gpoupdate$\gponame 。文件名可以是 %computername%-%date%-%time% 。
答案2
组策略管理 > 组策略结果 > “策略事件”
它会向您提供策略是否成功应用的信息,您还可以采取“高级视图”查看应用了哪些 GPO 设置。
另外一个选择:
在客户端上启用组策略事件,创建读取这些审计日志的脚本,然后将结果报告给服务器/文件共享。