我和我的团队一直在研究寻找一种可用于报告 GPO 部署状态的工具。我们正在为我们的一位客户寻找这种工具,但似乎在市场上找不到任何东西。为了准确说明我们正在寻找的报告类型,我将分享我的一位团队成员使用的类比,然后描述它与组策略 (GP) 的可比性。
一位母亲给她的每个孩子写了一封信,要求他们完成一项关于即将到来的家庭聚会的在线调查。她把信装进信封,然后去邮局把信连同送达确认书一起寄出去。她认为,如果她收到信件送达的确认,她的孩子们(因为他们是如此乖巧的孩子)就会按照要求完成调查。
从 GP 的角度来看,IT 管理员(母亲)创建 GPO(信封)并指定需要交付给 Windows 系统(孩子)的设置(指令)。组策略基础结构(邮局)将 GPO 发送到工作站。
我们正在寻找类似 GP 的送货确认信息。我们如何知道 GPO 已到达系统?它什么时候到达的?
您如何在您的组织或客户中满足这一要求?
如果您熟悉客户端管理系统(例如 SCCM),我们只是在寻找类似于这些工具中可用的报告的功能来监控包部署的状态。
确实,我们已经能够在市场上找到可以确认是否应用设置的工具(如果调查已经完成),但这不是我们想要的。
如果找不到,我们可能会被要求创造解决方案。如果我们选择这条路,我们宁愿制造一些商业上可用的东西,而不是只帮助一个组织的东西。你们中有多少人会对这样的事情感兴趣?
答案1
听起来你正在尝试确定策略的结果集。如果是这样,你可以使用 GPMC 中的组策略结果向导或任何机器上的 Gpresult 来获取信息。