PowerShell kullanılarak GPO bağlantıları nasıl alınır?

Bir Grup İlkesi Nesnesi, yöneticilerin izinleri ayarlamasına ve erişim kontrolünü bir merkezi noktadan yönetmesine olanak tanır ve böylece yüklerini azaltır. Bir Grup İlkesi Nesnesinde yapılan yetkilendirilmemiş değişiklikler, kötü niyetli kullanıcıların gizli bilgilere erişmesine neden olabilir. Bu nedenle, herhangi bir kuruluşu güvende tutmak ve güvenliğini sağlamak için grup ilkesi değişikliklerini gerçek zamanlı olarak izlemek gerekir.

Bu makalede, Windows PowerShell ve gerçek zamanlı bir Active Directory denetim çözümü olan ManageEngine ADAudit Plus'ı kullanarak GPO raporlarını alma yöntemi karşılaştırılmaktadır.

Windows PowerShell

PowerShell kullanılarak GPO Raporlarını alma adımları:

• Get-GPOReport cmdlet'i, belirli bir Grup İlkesi Nesnesi (GPO) veya bir etki alanındaki tüm GPO'lar için özellikleri ve ilke ayarlarını açıklayan bir rapor alır.
• GPO Raporları ayrıntıları, bağlantıları, güvenlik filtresi uygulamayı, Windows Yönetim Araçları (WMI) filtresi uygulamayı, temsilci seçme ve bilgisayar ve kullanıcı yapılandırmalarını içerir. Yol parametresi aracılığıyla bir dosya eklenirse, rapor bir dosyaya yazılır; aksi takdirde, ekrana yazdırılır.

  PS C:\> Get-GPOReport -All -Domain "sales.smb.com" -Server "DC1" -ReportType XML -Path "C:\GPOReports\GPOReportsAll.xml"

• GPO Raporları ayrıntıları, bağlantıları, güvenlik filtresi uygulamayı, Windows Yönetim Araçları (WMI) filtresi uygulamayı, temsilci seçme ve bilgisayar ve kullanıcı yapılandırmalarını içerir. Yol parametresi aracılığıyla bir dosya eklenirse, rapor bir dosyaya yazılır; aksi takdirde, ekrana yazdırılır.

  Get-GPOReport -Name "SampleGPO1" -ReportType HTML -Path "C:\GPOReports\GPOReport1.html"

  Get-GPOReport -GUID 645748ed7-c6b3-6h03-0991-481gbd9772nd-ReportType XML

• Bu belirli cmdlet için bir çıktı, XML veya HTML biçiminde oluşturulabilir.

ADAudit Plus

Raporu almak için,

• ADAudit Plus Web konsolunda oturum açın.
• Raporlar Sekmesi > GPO Yönetimi üzerine tıklayın.
• Açılır listeden Etki Alanı’nı seçin.
• ADAudit Plus, oluşturma, silme, değiştirme ve GPO bağlantısı değişiklikleri gibi bir Grup İlkesi nesnesinde yapılan tüm değişiklikler için kullanıma hazır raporlar sağlar.
• Yakın zamanda oluşturulan GPO’lar - belirli bir zaman aralığında oluşturulan tüm Grup İlkesi Nesnelerini listeler. GPO'yu kimin oluşturduğu, oluşturulma zamanı, GPO'nun nereden oluşturulduğu gibi bilgileri değiştirin.
• Yakın zamanda silinen GPO’lar - seçili bir etki alanı için belirli bir zaman aralığında silinen tüm Grup İlkesi Nesnelerini listeler.
• Yakın zamanda değiştirilen GPO’lar - değiştirilen tüm Grup İlkesi Nesnelerini listeler. GPO'yu kimin değiştirdiği, değiştirilme zamanı, Değişikliğin nereden yapıldığı gibi bilgileri değiştirin.
• GPO Bağlantısı Değişiklikleri - Etki alanındaki OU'lara bağlı GPO'ların listesini sağlar.
• GPO Geçmişi - seçilen herhangi bir Grup İlkesi Nesnesi üzerinde meydana gelen değişikliklerin ayrıntılı geçmişini listeler.
• Raporu tercih edilen biçimlerden herhangi birinde (CSV, PDF, HTML, CSVDE ve XLSX) dışarı aktarmak için Farklı Dışa Aktar’ı seçin.

ADAudit Plus neden sizin için daha iyi bir çözüm?