Come creare o rimuovere collegamenti GPO mediante PowerShell
Questo articolo confronta il processo di aggiungere or rimuovere un collegamento GPO in Active Directory mediante PowerShell e ADManager Plus, uno strumento di gestione e reporting di AD, Office 365 ed Exchange basato sul Web.
Mentre i cmdlet di PowerShell che vanno utilizzati a questo scopo, New-GPLink e Remove-GPLink, rendono necessario utilizzare molteplici parametri per aggiungere o rimuovere il collegamento da un'UO, sito o dominio, ADManager Plus ti consente di eseguire queste operazioni con azioni basate puramente su GUI, rendendola l'opzione più semplice tra le due.
Windows PowerShell
Procedura per aggiungere o rimuovere un collegamento GPO mediante PowerShell.
- Assicurati di disporre delle autorizzazioni necessarie per eseguire queste operazioni e anche per eseguire script PowerShell.
- Per aggiungere un collegamento GPO ad una UO, sito o un dominio, crea lo script mediante il cmdlet New-GPLink. Per rimuovere un collegamento GPO da un contenitore, crea uno script mediante il cmdlet Remove-GPLink.
- Esegui lo script nella finestra di PowerShell.
Script di esempio PowerShell
- Per creare un collegamento GPO
Copied
New-GPLink -Name "SimpleGPO" -Target "dc=Example, dc=com" -LinkEnabled Yes -Enforced Yes
Fai clic per copiare l’intero script
Questo aggiungerà il collegamento del GPO al dominio Example.com ed altresì lo applicherà.
- Per rimuovere un collegamento GPO
Copied
Remove-GPLink -Name "SimpleGPO" -Target "dc=Example, dc=com"
Fai clic per copiare l’intero script
Ciò rimuoverà il collegamento GPO stabilito tra il dominio Example.com ed il GPO, SimpleGPO.
ADManager Plus
Per aggiungere o rimuovere un collegamento GPO,
- Seleziona Gestisci collegamenti GPO in Gestione GPO.
- Fai clic sull'opzione Collega GPO, seleziona il dominio, UO o siti richiesti, seleziona i GPO desiderati e fai clic su Collega GPO. Per rimuovere collegamenti GPO, seleziona il dominio/sito desiderati, seleziona il GPO i cui collegamenti desideri rimuovere e seleziona Rimuovi collegamenti dalle opzioni in Gestisci collegamenti.
Schermata
» Inizia il periodo di prova gratuito di 30 giorni
Limitazioni d'uso di PowerShell per aggiungere un nuovo collegamento GPO
- Non potrai abilitare un nuovo collegamento GPO o rimuoverne uno mediante PowerShell se non disponi di privilegi sufficienti in AD per aggiungere o rimuovere collegamenti GPO, o eseguire lo script. Con ADManager Plus, i privilegi degli utenti in AD nativo non vanno elevati per abilitare gli account utente AD.
- Per specificare le UO, siti e dominio di destinazione, lo script va modificato di conseguenza. ADManager Plus, d'altra parte, ti consente di selezionare tutti i contenitori di destinazione desiderati, direttamente dalla GUI, con solo clic del mouse, rendendo molto più facile e semplice la creare un GPO.
- Devi sapere come eseguire gli script dalla finestra di PowerShell. ADManager Plus è puramente basato su GUI, consentendoti di eseguire tutte le azioni di gestione e reporting con un solo clic del mouse dalla sua console basata sul Web.
- Anche un trattino fuori posto, un errore di battitura nei nomi LDAP o la mancanza di autorizzazioni sufficienti provocheranno errori. Poiché tutte le azioni in ADManager Plus sono basate su GUI, non è necessario scrivere script, eliminando le possibilità di errori.
