Ich versuche, das Targeting auf Elementebene für mehrere von mir erstellte GPPs zu normalisieren. Mich über die GUI manuell durch jeden einzelnen zu quälen, ist so ziemlich das Letzte, was ich tun möchte. Die Begriffe mühsam und fehleranfällig kommen mir in den Sinn.
Ich habe nach einer Möglichkeit gesucht, dies zu skripten, aber leider bin ich auf keinen Fall fündig geworden.
Gibt es eine Möglichkeit, eine Liste der GPPs zu erhalten, bei denen ILT aktiviert ist, einschließlich einer Ausgabe jeder ILT-Konfiguration?
Antwort1
Bis heute gibt es (glaube ich) keine geeignete Möglichkeit, das Gewünschte mit integrierten Windows-Befehlen zu erreichen. Dafür gibt es Tools von Drittanbietern, die Sie kaufen können.
Eine OOTB-Methode wäre, alle GPOs in XML zu exportieren und die Ausgabe dann nach Ihren Wünschen zu filtern.
Get-GPOReport -all -ReportType XML -Path c:\temp\gporeport.xmlZum Beispiel.
Das ist keineswegs schön (oder wirklich praktisch).
Eine andere Möglichkeit wäre, jedes GPO in einen eigenen Bericht zu exportieren und dann diese Dateien zu filtern:
Get-GPO -All | %{
Get-GPOReport -name $_.displayname -ReportType xml -path "c:\temp\gpos\"+$_.displayname+".xml")
}
Sie können sie auch in HTML exportieren und dann nach den benötigten Zeichenfolgen filtern.
Dies soll keine richtige und/oder vollständige Antwort sein, ist aber für einen Kommentar etwas zu lang.