Principales respuestas
Documentar GPO

Pregunta
-
Buenas tardes
Actualmente me encuentro que en entorno con mas de 90 GPO y el cliente solicitar documentar cada una de las politicas con el fin de construir una documento que contenga como la configuracion (No scripts) de cada politica y me gustaria saber si existe alguna herramienta que me pueda ayudar con esto
Gracias
Juan David Puerta
Respuestas
-
Hola!
Para evitar ir por cada GPO en forma gráfica, se puede correr el siguiente script:
- Extraer detalles y configuracion de GPOs hacia HTML via PowerShell: http://gallery.technet.microsoft.com/Extraer-detalles-y-bcca7f5a
Este script recorre cada GPO de la infraestructura y crea un archivo HTML por cada una de ellas. Muy simple para documentar!
Saludos!!
Pablo Ariel Di Loreto
IT Consultant
This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!- Marcado como respuesta JUPUERTA lunes, 6 de mayo de 2013 20:08
Todas las respuestas
-
Con la consola Administración de Directivas de Grupo, opción Resultados de Directiva de Grupo puedes tener un informe completo de cada usuario en cada máquina, e inclusive imprimirlo
Guillermo Delprato - Buenos Aires, Argentina
Visite Windows Server - Todos los Paso a Paso
MVP [Directory Services] - MCT - MCSE - MCSA
MAP - MCC - MCSA Windows Server 2012
MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. -
-
Una opción es como te digo, en la consola tienes todas las GPOs así que puedes ir una por una
Otra opción es buscar en la web por aplicaciones de terceros
Guillermo Delprato - Buenos Aires, Argentina
Visite Windows Server - Todos los Paso a Paso
MVP [Directory Services] - MCT - MCSE - MCSA
MAP - MCC - MCSA Windows Server 2012
MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. -
Hola JUPUERTA!
Tenés disponible las herramientas de PowerShell para administración de GPOs. Te pueden resultar útiles los siguientes CMDLets:
- Get-GPO: http://technet.microsoft.com/en-us/library/ee461059.aspx
- Get-GPOReport: http://technet.microsoft.com/en-us/library/ee461057.aspx
- Get-GPInheritance: http://technet.microsoft.com/en-us/library/ee461046.aspx
Por ejemplo:
- Para listar todas las GPOs en pantalla podés utilizar:
Get-GPO -all | Select-Object DisplayName,GpoStatus,ModificationTime | FT -A
- Para extraer rápidamente la info de una GPO (su configuración) tenés el siguiente script:
Get-GPOReport -Name "NombreGPO" -ReportType HTML -Path C:\GPOReport1.html
Podés utilizar estos scripts para generar documentación rápidamente o exportarla a Excel (en el caso del listado de GPOs) con muchos datos más. Para mayor info de los scripts, utilizá el siguiente comando:
get-command -module grouppolicy | fl
Saludos!!
Pablo Ariel Di Loreto
IT Consultant
This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!
- Editado Pablo Ariel Di LoretoMVP jueves, 25 de abril de 2013 20:09 cambio script
-
Hola!
Para evitar ir por cada GPO en forma gráfica, se puede correr el siguiente script:
- Extraer detalles y configuracion de GPOs hacia HTML via PowerShell: http://gallery.technet.microsoft.com/Extraer-detalles-y-bcca7f5a
Este script recorre cada GPO de la infraestructura y crea un archivo HTML por cada una de ellas. Muy simple para documentar!
Saludos!!
Pablo Ariel Di Loreto
IT Consultant
This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!- Marcado como respuesta JUPUERTA lunes, 6 de mayo de 2013 20:08
-
¡Muy bueno Pablo!
Guillermo Delprato - Buenos Aires, Argentina
Visite Windows Server - Todos los Paso a Paso
MVP [Directory Services] - MCT - MCSE - MCSA
MAP - MCC - MCSA Windows Server 2012
MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.