none
GPP mit Powershell editieren RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo zusammen,

    ich habe eine Großzahl an Policies, deren GPP verändert bzw. erweitert werden müssten. 

    Gibt es irgendeine Möglichkeit mittels Powershell oder des Quest bzw. jetzt Dell ;) AD Erweiterungsgmoduls, dies auf eine schnelle Art und Weise zu erledigen? Ich habe bereits einen Beitrag gefunden in dem steht, dass das Editieren nicht wirklich skriptbar wäre. Dieser Beitrag war allerdings von 2009.  

    Hab überlegt ob eine Export -> Modifizierung -> Import Lösung funktioniert, hoffe aber ob es vllt doch eine einfachere Lösung gibt?

    Für Ideen oder Anwendungsbeispiele bin ich dankbar :)

    Gruß Jan

    Dienstag, 7. Oktober 2014 08:44
    |

Antworten

  • Question
    Anmelden
    2
    Anmelden

    Hi,

    Am 07.10.2014 um 10:44 schrieb Jan_DE:

    Gibt es irgendeine Möglichkeit mittels Powershell

    Ja. Alle GPPs Einstellungen sind XML basiert. Powershell kann XML.

    [MS-GPPREF]: Group Policy: Preferences Extension Data Structure
    http://msdn.microsoft.com/en-us/library/cc232587.aspx

    Oder als Offline/PDF Variante:
    http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/[MS-GPPREF].pdf

    Meist reicht aber schon ein "suchen/ersetzen" mit einem beliebigen Notepad Ersatz, das Ordner/Dateiübergrifend suchen kann ...

    GPPs lassen sich per Drag&Drop aus dem GPEditor auf dem Desktop ziehen, bearbeiten und per D&D, bzw. kopieren/einfügen (abhängig ob UAC aktiv ist oder nicht) wieder in den GPEditor integrieren.

    In dem Fall wird auch die Version der GPO "plus 1" gezählt, was beim editieren direkt im SYSVOL per Powershell nicht passiert würde, es sei denn du scriptest das ...

    Ausser "suchen/ersetzen" habe ich noch keinen einzigen praktischen Grund gefunden GPOs zu scripten und dafür brauchst du nicht mal Powershell. Notepad++, PSPdad, UltraEdit, Phase5 etc. können alle Dateiübergreifend suchen/ersetzen und das sogar wesentlich bequemer.

    Tschö
    Mark

    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage: http://www.gruppenrichtlinien.de - deutsch
    GPO Tool: http://www.reg2xml.com - Registry Export File Converter

    • Als Antwort markiert Jan_DE Dienstag, 7. Oktober 2014 09:27
    Dienstag, 7. Oktober 2014 09:04
    |
  • Question
    Anmelden
    2
    Anmelden
    Hallo Jan.
     
    > Für Ideen oder Anwendungsbeispiele bin ich dankbar :)
     
    Wie Mark schreibt - XML bearbeiten, das Schema ist dokumentiert :)
     
    Oder per Powershell - aber das kostet ein paar Cent:
     
    Deckt dafür aber auch diejenigen Bereiche mit ab, die NICHT XML-basiert
    sind (und das wohl auch nie werden...)
     
    Martin

    Mal ein GUTES Buch über GPOs lesen?

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    And if IT bothers me - coke bottle design refreshment :))
    • Als Antwort markiert Jan_DE Dienstag, 7. Oktober 2014 09:27
    Dienstag, 7. Oktober 2014 09:23
    |
    Beantworter

Alle Antworten

  • Question
    Anmelden
    2
    Anmelden

    Hi,

    Am 07.10.2014 um 10:44 schrieb Jan_DE:

    Gibt es irgendeine Möglichkeit mittels Powershell

    Ja. Alle GPPs Einstellungen sind XML basiert. Powershell kann XML.

    [MS-GPPREF]: Group Policy: Preferences Extension Data Structure
    http://msdn.microsoft.com/en-us/library/cc232587.aspx

    Oder als Offline/PDF Variante:
    http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/[MS-GPPREF].pdf

    Meist reicht aber schon ein "suchen/ersetzen" mit einem beliebigen Notepad Ersatz, das Ordner/Dateiübergrifend suchen kann ...

    GPPs lassen sich per Drag&Drop aus dem GPEditor auf dem Desktop ziehen, bearbeiten und per D&D, bzw. kopieren/einfügen (abhängig ob UAC aktiv ist oder nicht) wieder in den GPEditor integrieren.

    In dem Fall wird auch die Version der GPO "plus 1" gezählt, was beim editieren direkt im SYSVOL per Powershell nicht passiert würde, es sei denn du scriptest das ...

    Ausser "suchen/ersetzen" habe ich noch keinen einzigen praktischen Grund gefunden GPOs zu scripten und dafür brauchst du nicht mal Powershell. Notepad++, PSPdad, UltraEdit, Phase5 etc. können alle Dateiübergreifend suchen/ersetzen und das sogar wesentlich bequemer.

    Tschö
    Mark

    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage: http://www.gruppenrichtlinien.de - deutsch
    GPO Tool: http://www.reg2xml.com - Registry Export File Converter

    • Als Antwort markiert Jan_DE Dienstag, 7. Oktober 2014 09:27
    Dienstag, 7. Oktober 2014 09:04
    |
  • Question
    Anmelden
    2
    Anmelden
    Hallo Jan.
     
    > Für Ideen oder Anwendungsbeispiele bin ich dankbar :)
     
    Wie Mark schreibt - XML bearbeiten, das Schema ist dokumentiert :)
     
    Oder per Powershell - aber das kostet ein paar Cent:
     
    Deckt dafür aber auch diejenigen Bereiche mit ab, die NICHT XML-basiert
    sind (und das wohl auch nie werden...)
     
    Martin

    Mal ein GUTES Buch über GPOs lesen?

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    And if IT bothers me - coke bottle design refreshment :))
    • Als Antwort markiert Jan_DE Dienstag, 7. Oktober 2014 09:27
    Dienstag, 7. Oktober 2014 09:23
    |
    Beantworter
  • Question
    Anmelden
    0
    Anmelden

    Hey, vielen Dank euch beiden für die schnelle Antwort.

    Ich denk das wird dann meine Lösung werden.

    Gruß Jan

    Dienstag, 7. Oktober 2014 09:26
    |