Как отследить применение GPO в сети?

Question

[Антон Уланов]

День Добрый. Есть AD в нем 100500 юзеров (цифра не реальна) и столько же GPO. Как можно собрать информацию с пользователей какие им политки применились а какие нет? Заранее спасибо.

Answer 1

[Евгений]

Если задача состоит в том, чтобы выяснить, какие политики применились у каждого пользователя на его рабочем месте, то я бы попробовал раскидать всем скрипт, который выгружает куда-нибудь список примененных политик. Если задача состоит в том, чтобы найти политики, которые никуда не залинкованы, отключены, ни на кого не назначены, то я бы воспользовался Powershell.

Очень рекомендую почитать книгу за авторством Джерри Московица о групповых политиках. Я из нее узнал очень много нового. Его сайт: https://www.gpanswers.com/

Comments

[Антон Уланов]

Интересует именно применённые политики, пока их не много лучше озаботится мониторингом. что касаемо прилинкованных политик или отключенных это и так видно в нашем дереве

Answer 2

[Вадим Чопоров]

Сначала определитесь, что Вам нужно в итоге. Все прилинкованные куда-либо политики, и имеющие в секьюрити фильтре какой-либо принципал безопасности - применяются. Если Вы хотите где то увидеть по каждому польователю список политик - как написал Евгений Евгений , сделайте выгрузку gpresult куда-нибудь. Но этой кашей вы только породите еще больше вопросов, и запутаетесь в конец.

Answer 3

[Антон Уланов]

Всем Спасибо выкрутился через Результирующую политики.