Как проверить на всех машинах работает ли gpo без ошибок?

Question

[Zar747]

Коллеги, пните в нужную сторону...
Хочу проверить... через GPO настроено, что рабочие папки пользователей Рабочий стол, Мои документы, перенаправлены на сервер.
Но случайно увидел, что у одного человека они хранятся на машине. Вот и возникла необходимость проверить у кого ГПО работает некорректно. машин очень много, ходить по всем анриал. Я понимаю, что если ГПО вообще не работает, то даже скрипт vbs который запускается при запуске системы не поможет.
Но есть logon.vbs который подключен к профилю пользователя. он он вроде работает у всех(там шары и всякая такая ерунда).
так то бы хотяб проверить работает ли ГПО и записать это в файл лога на сервер или вывести окно пользователю чтоб он позвонил в ИТ одтел.
но в идеале хочу это всё привязать к zabbix серверу для оперативного мониторинга,

Вот и думаю как это сделать?

Answer 1

[d-stream]

Ну как "колхоз": в гарантировано отрабатывающем скрипте пишем комп/юзер/дата-время, в гпо - аналогично
отличия первого и второго - те самые у кого гпо не отработала

Comments

[Zar747]

не.. это совсем не то....

[d-stream]

Zar747, ну еще можно пользовать "метод сантехника": в GPO машины - разлочивать предварительно залоченных юзеров - у кого GPO не отработает - не сможет войти))

Answer 2

[Дмитрий]

RSOP и gpresult.
Нативные инструменты Microsoft.
Более надёжных инструментов боюсь что нет.

Comments

[Zar747]

когда машин более500 это очень долго.. хотелось бы автоматизировать...