Como usar o PowerShell para obter relatório de links de GPO e GPO vinculados
Quando se trata de relatórios de objetos de política de grupo (GPO), as ferramentas e consoles nativos do Active Directory (AD) não oferecem muita ajuda. Administradores e técnicos, portanto, usam o PowerShell para obter relatórios de GPO para uma UO, listar todos os GPOs, obter links de GPOs, obter GPOs vinculados a UOs, encontrar GPOs vinculados a domínios ou sites, obter todos os GPOs e objetos vinculados, listar GPOs não utilizados ou desabilitados, identificar GPOs modificados com frequência e muito mais.
Mas o PowerShell só aumenta a complexidade. Vários cmdlets como get-gplink, get-gpo e get-gporeport devem ser usados em combinação, juntamente com vários filtros para usar o PowerShell para obter relatórios de GPO com as informações corretas, no formato necessário. Este artigo compara o procedimento para gerar o relatório de todos os objetos de GPOs vinculados usando o PowerShell e o ADManager Plus, uma solução unificada de gerenciamento e relatórios do AD, Office 365 e Exchange Server. O ADManager Plus, com seu conjunto exclusivo de relatórios de GPO, torna a geração de relatórios sobre GPOs um passeio no parque.
Windows PowerShell
Etapas para obter o relatório de todos os GPOs vinculados usando o PowerShell.
- Certifique-se de ter as permissões necessárias para executar esta ação e também para executar scripts do PowerShell.
- Obtenha o domínio para o qual deseja gerar este relatório.
- Crie o script usando os cmdlets Get-GPO e Get-GPOReport e execute-o na janela do PowerShell.
Um exemplo de script do PowerShell para obter todos os GPOs vinculados
Get-GPO -All | Where-Object { $_ | Get-GPOReport -ReportType HTML | Select-String "<LinksTo>" }
Este script listará GPOs vinculados a um objeto do AD, UOs, domínio ou site, em formato HTML
ADManager Plus
Para listar todos os GPOs vinculados,
- Selecione o relatório "Todos os GPOs e objetos do AD vinculados" na seção "Relatórios de GPO" na guia "Relatórios".
- Selecione os domínios dos quais deseja listar os GPOs e clique em "Gerar".
- Clique na opção "Exportar como" e selecione o formato desejado para exportar o relatório.
Captura de tela
» Iniciar avaliação gratuita de 30 dias
Além disso, diretamente no relatório, você pode habilitar ou desabilitar completamente os GPOs, ou as configurações do usuário ou do computador, conforme sua necessidade.
Limitações do uso do PowerShell para obter relatório de GPOs vinculados
- Você não poderá listar GPOs e links de GPO usando o PowerShell se não tiver privilégios suficientes nos domínios do AD a partir dos quais deseja gerar este relatório. Com o ADManager Plus, os administradores ou técnicos não precisam se conectar diretamente ao DC, eliminando a necessidade de elevar os privilégios dos usuários ou técnicos no AD nativo.
- Para exportar o relatório num formato diferente ou armazená-lo em um local diferente, o script do PowerShell tem de ser modificado. A opção "Exportar como" do ADManager Plus permite exportar o relatório em formato CSV, PDF, HTML ou XLSX com apenas cliques do mouse.
- Se você deseja pesquisar nos relatórios gerados qualquer registro ou dado específico, o script do PowerShell não oferece nenhuma opção. Também não oferece nenhum meio de gerenciar os GPOs do relatório. O ADManager Plus, por outro lado, oferece uma busca integrada e também ações de gerenciamento instantâneo (on-the-fly) em seu relatórios para localizar para habilitar ou desabilitar GPOs completamente ou apenas as configurações do usuário ou do computador diretamente dos relatórios.
- Você deve saber como executar os scripts na janela do PowerShell. Como o ADManager Plus permite executar todas as operações de gerenciamento e relatórios com ações baseadas em GUI, não há necessidade de depender de scripts. Ele também elimina as chances de erro que podem ocorrer mesmo devido aos menores erros, como um hífen ou vírgula mal colocados, ou um erro de digitação nos nomes de atributos ou parâmetros.
Revise a configuração do GPO com relatórios integrados do ADManager Plus.
Obtenha um teste gratuito de 30 dias.Guias de instruções relacionados ao PowerShell:
-
Para gerenciamento de usuários do AD
- Criar novas contas de usuário no AD usando o PowerShell
- Importar usuários do Active Directory de CSV usando PowerShell
- Modificar os atributos do usuário do AD usando o PowerShell
- Habilitar contas de usuário do Active Directory usando o PowerShell
- Desabilitar contas do AD usando o PowerShell
- Excluir contas de usuário no AD usando o PowerShell
- Mover contas de usuário do AD usando o PowerShell
- Remover usuários do grupo do Active Directory usando o PowerShell
- Definir a data de expiração para contas do AD usando o PowerShell
- Modificar os valores de controle de conta do AD usando o PowerShell
- Desbloquear contas do AD usando o PowerShell
- Modificar objetos do AD usando o PowerShell
- Definir contas do AD para nunca expirarem usando o PowerShell
- Adicionar endereço proxy ao usuário do AD com scripts do PowerShell
-
Para relatórios de usuários do AD
- Obter o relatório de todos os usuários do AD usando o PowerShell
- Obter contas de usuário do AD ativas/inativas usando o PowerShell
- Exportar o relatório de usuários do AD habilitados usando o PowerShell
- Obter o relatório de usuários desabilitados no AD usando o PowerShell
- Obter relatórios de status da conta do Active Directory usando o PowerShell
- Encontrar contas de usuário do AD bloqueadas usando o PowerShell
- Encontrar usuários com contas expiradas no AD usando o PowerShell
- Obter o último horário de logon das contas de usuário do AD usando o PowerShell
- Listar contas de usuário do AD configuradas para nunca expirarem com o PowerShell
-
Para gerenciamento de GPO
-
Para gerenciamento de senha
- Alterar senha para usuários do AD usando o PowerShell
- Encontrar a data da última alteração de senha do usuário AD usando o PowerShell
- Definir senha para contas do AD usando o PowerShell
- Definir que o usuário do AD deve alterar a senha no próximo logon com o PowerShell
- Definr que a senha do usuário do AD nunca expire usando o PowerShell
- Obter a lista de usuários do AD cujas senhas nunca expiram usando o PowerShell
- Obter a data de expiração da senha de usuários do AD usando o PowerShell
-
Para gerenciamento de grupos do AD
- Criar grupos do Active Directory usando o PowerShell
- Adicionar usuários a grupos do Active Directory usando o PowerShell
- Adicionar um grupo como membro de outro grupo do AD usando o PowerShell
- Adicionar associação ao grupo principal para usuários do AD usando o PowerShell
- Modificar atributos do grupo AD usando scripts do PowerShell
- Excluir grupos do Active Directory usando o PowerShell
- Como remover um grupo de outro grupo no AD usando o PowerShell
- Criar grupos dinâmicos de distribuição usando o PowerShell
- Criar grupos de distribuição usando o PowerShell
- Adicionar vários membros a grupos de distribuição usando o PowerShell
- Relatório de associação de grupo no AD usando o PowerShell
-
Para gerenciamento de acesso a arquivos
-
Para gerenciamento de computador do AD
- Criar contas de computador do AD usando o PowerShell
- Modificar os atributos do computador do AD usando o PowerShell
- Habilitar contas de computador do AD usando o PowerShell
- Desabilitar contas de computador do AD usando o PowerShell
- Mover contas de computador do AD usando o PowerShell
- Remover contas de computador do AD usando o PowerShell
- Encontrar contas de computador do AD inativas usando o PowerShell
- Encontrar o último horário de logon do computador do AD usando o PowerShell
- Listar computadores em um domínio do AD usando o PowerShell
-
Para gerenciamento do Office 365
- Guia para conectar-se ao módulo PowerShell do Office 365
- Adicionar usuários a grupos do Office 365 usando o PowerShell
- Atribuir licença a usuários do Office 365 usando o PowerShell
- Alterar licenças de usuário do Office 365 usando o PowerShell
- Ver todas as licenças do Office 365 em sua conta usando o PowerShell
- Remover a licença do Office 365 de contas de usuário usando o PowerShell
- Relatório de licença de usuários do Office 365 usando o PowerShell
- Obter todos os membros do grupo do Office 365 usando o PowerShell
- Relatório dinâmico de membros do grupo de distribuição usando o PowerShell
-
Para gerenciamento do Exchange
- Guia rápido para conectar-se ao Exchange Online PowerShell
- Criar caixas de correio no Exchange Online com PowerShell
- Remover caixas de correio do Exchange Online usando o PowerShell
- Exportar lista de grupos de distribuição do Exchange Online usando o PowerShell
- Criar caixas de correio em servidores Exchange com PowerShell
- Remover caixas de correio de usuários do Exchange Server usando o PowerShell
- Exportar relatório de membros do grupo de distribuição usando o PowerShell
