跨AD服务器上的所有组策略对象查询组策略设置
跨AD服务器上的所有组策略对象查询组策略设置
提问于 2011-10-20 20:46:13
我想知道是否在特定域/ AD服务器上应用了单个组策略设置。
在修改默认组策略的简单情况下，我可以通过以下方法查找策略设置：
- 注册表(本地或远程使用WMI)
- 在ROOT\RSOP\Computer命名空间中使用WMI类RSOP_PolicySetting。但是，这似乎只给我您要连接到的机器与WMI的组策略设置。
但是，假设一个AD配置具有多个OU，每个OU上都有自定义策略。例如，假设OU层次结构是：
- 员工
- 市场营销
- 工程师们
- 无人驾驶飞机
如何查看所有4个OU，以确定是否在任何地方都应用了正确的策略？我想对AD服务器进行一个查询，以找出这些信息。
我认为另一种解决方案是查找所有OU，从每个OU中选择一个示例计算机，并查询它是否有正确的策略。希望有一个更好的解决方案:)
回答 1
Server Fault用户
发布于 2011-10-23 09:49:31
组策略处理可能受到许多因素的影响。其中包括
- 安全过滤
- WMI滤波
- 强制/阻止继承使用
您可以使用GPMC中的建模来确定在某些标准下会发生什么。但是，确保计算机已经接收到设置的唯一方法是直接查询计算机的注册表或RSOP命名空间，就像您已经通过方法确定的那样。
没有一个查询可以告诉您“正确”策略是否适用于任何地方。作为管理员，您能做的最好的就是确保它按照您期望的方式配置(即在正确的级别链接并过滤到预期的受众)。
在一天结束时，你不应该查询广告。您应该在应该处理策略的计算机上查询。
HTH
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/323443
复制相关文章
相似问题
腾讯云开发者
