none
あるGPOの適用されているユーザをコマンドなどで一覧として出力する方法を探しております。 RRS feed

  • 質問

  • あるGPOの適用されているユーザをコマンドなどで一覧として出力する方法を探しております。
    GetGPOReport等のコマンドを使用してもGPOにリンクしている、OUまでしか情報を取得できません。
    GPOには複数のOUがリンクされていて、セキュリティフィルターを利用してあるOUはその一部のユーザしかGPOが適用されないようにしております。
    こういった場合でも実際にGPOが適用されているユーザを一覧として出力できる方法がないかと探しております。
    2018年5月9日 5:41

回答

  • チャブーンです。

    「特定のユーザー」が何のGPOが適用された状態になっているか、はコマンドgpresultで確認できます。ですが、その逆(GPO側から適用ユーザーを特定する)は、しくみがないためできません。

    似たことがやりたいなら、以下のコマンドを各クライアントに実行し、該当ユーザーに適用されているGPO情報を取得し、その内容を抽出する、といった面倒なやり方が必要です。

    gpresult /s <クライアントコンピューター名> /u <ドメイン\ユーザー名> /v


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答としてマーク kanda_DW 2018年5月18日 11:16
    2018年5月14日 5:35
    モデレータ

すべての返信

  • チャブーンです。

    「特定のユーザー」が何のGPOが適用された状態になっているか、はコマンドgpresultで確認できます。ですが、その逆(GPO側から適用ユーザーを特定する)は、しくみがないためできません。

    似たことがやりたいなら、以下のコマンドを各クライアントに実行し、該当ユーザーに適用されているGPO情報を取得し、その内容を抽出する、といった面倒なやり方が必要です。

    gpresult /s <クライアントコンピューター名> /u <ドメイン\ユーザー名> /v


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答としてマーク kanda_DW 2018年5月18日 11:16
    2018年5月14日 5:35
    モデレータ
  • チャプーンさん、回答ありがとうございました。

    >逆(GPO側から適用ユーザーを特定する)は、しくみがないためできません。

    仕組みがないということですので、別の方法を検討します。

    2018年5月18日 11:18