Hoe u een rapport met instellingen voor groepsbeleid kunt genereren en exporteren
U kunt instellingen voor groepsbeleid genereren en exporteren met behulp van systeemeigen hulpprogramma's zoals Windows PowerShell en ADManager Plus. Hieronder volgt een vergelijking tussen het verkrijgen van een AD rapport met instellingen voor groepsbeleid met Windows PowerShell en ADManager Plus.
Windows PowerShell
Stappen voor het verkrijgen van instellingen voor groepsbeleid met behulp van PowerShell:
- Identificeer het domein waarvan u het rapport wilt ophalen.
- Identificeer de LDAP attributen die u nodig hebt bij het ophalen van instellingen voor groepsbeleid.
- Identificeer de primaire DC om het GPO rapport op te halen.
- Compileer het script
- Voer het uit in Windows PowerShell.
- Het rapport wordt geëxporteerd in het gegeven formaat.
- Om het rapport in een ander formaat te verkrijgen, past u het script aan de behoeften van de gebruiker aan.
Voorbeeld van een Windows PowerShell script:
Gekopieerd
Import-Module ActiveDirectory
Import-Module GroupPolicy
$dc = Get-ADDomainController
-Discover -Service PrimaryDC
Get-GPOReport -All -Domain mse1.com
-Server $dc.Name -ReportType HTML
-Path C:\Scripts\GPOReportsAll.html
Klik om het hele script te kopiëren
ADManager Plus
Om het rapport te verkrijgen:
- Selecteer 'Alle GPOs en gekoppelde AD objecten' in GPO-rapporten.
- Selecteer het gewenste domein en klik op Genereren.
- Selecteer Exporteren als om het rapport te exporteren in een van de voorkeursformaten (CSV, PDF, HTML, CSVDE en XLSX).
Schermopname
» Start gratis proefperiode van 30 dagen
Hieronder volgen de beperkingen voor het verkrijgen van een rapport over groepsbeleid instellingen met behulp van systeemeigen hulpprogramma's zoals Windows PowerShell.
- Als u instellingen voor groepsbeleid wilt exporteren met behulp van PowerShell, vereist het script opdrachten om de primaire DC te identificeren om het GPO rapport te verkrijgen.
- Dit script kan alleen worden uitgevoerd vanaf de computers met de rol van Active Directory Domein Services.
- In elk geval dat PowerShell opdrachten worden uitgevoerd, worden de gegevens opgehaald uit de AD, terwijl ADManager Plus de waarden in de database invult in plaats van de DC om het rapport op te halen.
- Andere formaten van rapporten, zoals PDF/CSV/XLSX, kunnen niet worden verkregen met behulp van dit script.
- Complexiteit bij het genereren van rapporten op basis van ingeschakelde/uitgeschakelde GPOs
Daarentegen, om GPOs te exporteren met ADManager Plus, kunnen we eenvoudig het vooraf gedefinieerde rapport genereren door de functie 'Alle GPO's en gekoppelde AD-objecten' te selecteren en een van de beschikbare formaten te kiezen om het rapport te exporteren in een eenvoudige, intuïtief ontworpen gebruikersinterface.
