确定与幻像/孤立 GPO 对象关联的设置

Question

我正在尝试解决怀疑来自幻影 GPO 对象的问题。

我发现 Get-GPOMappings (https://gallery.technet.microsoft.com/Get-GPOMappings-Generate-09fe167c) 脚本，它识别出幻影 GPO 列表。我能够使用 GET-GPO 并查看 DisplayName、所有者等详细数据。

我不确定如何查看这些对象改变的实际设置。

谁能给我指出正确的方向？

Answer 1

实际设置是推送到端点的 admx 脚本的集合。MSFT 尚未提供使用 pwsh 查询脚本内设置的方法。也没有可以实例化和利用以获取此数据的 WMI 或 COM 对象。因此，pwsh cmdlet 只能提供有关 GPO 的元数据。

然而，GPO 正在走向灭绝（恕我直言，因为我在大型科技公司工作）。这些设置现在由 DSC、Chef、Puppet、CFN 或其他理想状态平台维护。GPO 并不真正适合 IaC（基础设施即代码）模型。