none
Documentar GPO RRS feed

  • Pregunta

  • Buenas tardes

    Actualmente me encuentro que en entorno con mas de 90 GPO y el cliente solicitar documentar cada una de las politicas con el fin de construir una documento que contenga como la configuracion (No scripts) de cada politica y me gustaria saber si existe alguna herramienta que me pueda ayudar con esto

    Gracias


    Juan David Puerta

    viernes, 19 de abril de 2013 19:02

Respuestas

  • Hola!

    Para evitar ir por cada GPO en forma gráfica, se puede correr el siguiente script:

    Este script recorre cada GPO de la infraestructura y crea un archivo HTML por cada una de ellas. Muy simple para documentar!

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    • Marcado como respuesta JUPUERTA lunes, 6 de mayo de 2013 20:08
    jueves, 25 de abril de 2013 20:40

Todas las respuestas

  • Con la consola Administración de Directivas de Grupo, opción Resultados de Directiva de Grupo puedes tener un informe completo de cada usuario en cada máquina, e inclusive imprimirlo

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    sábado, 20 de abril de 2013 11:55
    Moderador
  • Buenas tardes

    Guillermo, basicamente lo que necesito es una herramienta que me permita documentar cada una de la GPO existentes en el dominio

    Gracias


    Juan David Puerta

    lunes, 22 de abril de 2013 21:21
  • Una opción es como te digo, en la consola tienes todas las GPOs así que puedes ir una por una

    Otra opción es buscar en la web por aplicaciones de terceros

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 23 de abril de 2013 12:14
    Moderador
  • Hola JUPUERTA!

    Tenés disponible las herramientas de PowerShell para administración de GPOs. Te pueden resultar útiles los siguientes CMDLets:

    Por ejemplo:

    • Para listar todas las GPOs en pantalla podés utilizar:
    Get-GPO -all | Select-Object DisplayName,GpoStatus,ModificationTime | FT -A
    • Para extraer rápidamente la info de una GPO (su configuración) tenés el siguiente script:
    Get-GPOReport -Name "NombreGPO" -ReportType HTML -Path C:\GPOReport1.html

    Podés utilizar estos scripts para generar documentación rápidamente o exportarla a Excel (en el caso del listado de GPOs) con muchos datos más. Para mayor info de los scripts, utilizá el siguiente comando:

    get-command -module grouppolicy | fl

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!


    jueves, 25 de abril de 2013 20:08
  • Hola!

    Para evitar ir por cada GPO en forma gráfica, se puede correr el siguiente script:

    Este script recorre cada GPO de la infraestructura y crea un archivo HTML por cada una de ellas. Muy simple para documentar!

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    • Marcado como respuesta JUPUERTA lunes, 6 de mayo de 2013 20:08
    jueves, 25 de abril de 2013 20:40
  • ¡Muy bueno Pablo!

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 26 de abril de 2013 11:47
    Moderador