☰

如何转储（收集）域中的所有组策略？

tag-icon • tag-icon active-directory group-policy domain domain-controller
如何转储（收集）域中的所有组策略？

我想收集域中的所有 GPO，以便查看设置。有多少种方法可以做到这一点。我在 Powershell 中使用了 Get-GPOREPORT，但它提供了一个全面的 html 文件，这些是单独收集和查看组策略的方法吗？如果有任何建议和问题，请告诉我。

答案1

这应该可以帮助你入门。

Foreach($Policy In Get-ChildItem \\$((Get-ADDomain).DNSRoot)\sysvol\$((Get-ADDomain).DNSRoot)\Policies)
{
    Get-GPO -Guid $Policy.Name | Select *

    # Now you have an individual GPO. Do something useful with it.        
    #
    # DisplayName      : Terminate Idle and Disconnected RDP Sessions
    # DomainName       : CONTOSO.COM
    # Owner            : CONTOSO\Domain Admins
    # Id               : f8858a61-91b4-4d1f-8d64-be6fa0252680
    # GpoStatus        : AllSettingsEnabled
    # Description      : 
    # CreationTime     : 1/20/2014 11:57:50 AM
    # ModificationTime : 6/3/2014 10:02:38 AM
    # UserVersion      : AD Version: 0, SysVol Version: 0
    # ComputerVersion  : AD Version: 4, SysVol Version: 4
    # WmiFilter        : 
    # Computer         : Microsoft.GroupPolicy.ComputerConfiguration
    # User             : Microsoft.GroupPolicy.UserConfiguration
}

编辑：嗯，我用困难的方式做了这件事，而不是仅仅使用Get-GPO -All。:)

相关内容