Sådan henter du gruppepolitikobjekt-links (GPO) med PowerShell.

Et gruppepolitikobjekt (GPO) giver administratorer mulighed for at indstille tilladelser og administrere adgangskontrol fra et centralt punkt og reducerer dermed deres byrde. Uautoriserede ændringer af et gruppepolitikobjekt kan resultere i, at ondsindede brugere får adgang til fortrolige oplysninger. Derfor er det nødvendigt at overvåge ændringer i gruppepolitikken i realtid for at holde enhver organisation sikker.

Denne artikel sammenligner metoden til at få GPO-rapporter med Windows PowerShell og ManageEngine ADAudit Plus, en løsning til Active Directory-overvågning i realtid.

Windows PowerShell

Trin til at hente gruppepolitikobjekt-links (GPO) med PowerShell:

• Cmdlet'en Get-GPOReport henter en rapport, der beskriver egenskaberne og politikindstillingerne for et specifikt gruppepolitikobjekt (GPO) eller for alle GPO'er i et domæne.
• GPO-rapporter indeholder detaljer, links, sikkerhedsfiltrering, WMI-filtrering (Windows Management Instrumentation), delegering og computer- og brugerkonfigurationer. Hvis en fil tilføjes via parameteren Path, skrives rapporten til en fil; ellers udskrives den til skærmen.

  PS C:\> Get-GPOReport -All -Domain "sales.smb.com" -Server "DC1" -ReportType XML -Path "C:\GPOReports\GPOReportsAll.xml"

• GPO-rapporter indeholder detaljer, links, sikkerhedsfiltrering, WMI-filtrering (Windows Management Instrumentation), delegering og computer- og brugerkonfigurationer. Hvis en fil tilføjes via parameteren Path, skrives rapporten til en fil; ellers udskrives den til skærmen.

  Get-GPOReport -Name "SampleGPO1" -ReportType HTML -Path "C:\GPOReports\GPOReport1.html"

  Get-GPOReport -GUID 645748ed7-c6b3-6h03-0991-481gbd9772nd-ReportType XML

• Et output til denne specifikke cmdlet kan genereres i enten XML- eller HTML-format.

ADAudit Plus

Sådan får du rapporten:

• Log ind på ADAudit Plus-webkonsollen.
• Klik på fanen Rapporter > GPO-administration.
• Vælg domænet i rullemenuen.
• ADAudit Plus leverer færdige rapporter for alle ændringer foretaget i et gruppepolitikobjekt, f.eks. oprettelse, sletning, ændring og ændringer af GPO-links.
• Nyligt oprettede GPO'er - viser alle gruppepolitikobjekter, der er oprettet inden for et givet tidsrum. Ændringsoplysninger, f.eks. hvem der oprettede GPO'en, tidspunktet den blev oprettet, og hvorfra GPO'en blev oprettet.
• Nyligt slettede GPO'er - viser alle gruppepolitikobjekter, der er slettet inden for et givet tidsrum for et valgt domæne.
• Nyligt ændrede GPO'er - viser alle ændrede gruppepolitikobjekter. Ændringsoplysninger, f.eks. hvem der ændrede GPO'en, tidspunktet den blev ændret, og hvorfra GPO'en blev ændret.
• Ændringer af GPO-links - Viser en liste over GPO'er, der er linket til organisationsenheder i domænet.
• GPO-historik - indeholder en detaljeret oversigt over de ændringer, der har fundet sted i ethvert valgt gruppepolitikobjekt.
• Vælg "Eksportér som" for at eksportere rapporten i et af de foretrukne formater (CSV, PDF, HTML, CSVDE og XLSX).

Hvorfor er ADAudit Plus den bedste løsning for dig?