none
Unique ID групповой политики RRS feed

  • Вопрос

  • Добрый день! Есть проблема с некой групповой политикикой. К сожалению, я знаю только ее UniqueId=3D6B50C8-89B7-4A7A-8393-DC7C28CBFB04

    Есть ли возможность узнать ее название по этому ID?

    P.S. Можно было бы вручную посмотреть В объектах групповой политики, но в моем домене их порядка сотни))

    Заранее спасибо!

Ответы

Все ответы

  • Get-GPO -id 3D6B50C8-89B7-4A7A-8393-DC7C28CBFB04

    или

    Get-ADObject -Filter "ObjectGuid -eq '3D6B50C8-89B7-4A7A-8393-DC7C28CBFB04'"

    • Изменено KazunEditor 13 мая 2016 г. 12:08
    • Помечено в качестве ответа prophecy666 13 мая 2016 г. 12:26
    Отвечающий
  • всего лишь сотни :-)

    если надо быстро - смотрю в dsa.msc в полиси, во вкладке вью можно включить дисплей нейм ну и адвансед фичи. Заодно и проверить на предмет неправильно сконфигуренных политик. Если какой-то излишне умный создатель политики выкинет всех, включая админов, из делегации на просмотр в том числе, вместо политики будет крутится непонятная лабуда. А в GPMC они просто не будут отображаться.

    Вот кстати да, что вернет Powershell в данном случае?


    • Изменено ILYA [ sie ] SazonovModerator 14 мая 2016 г. 13:37 исправил некорректное название на Powershell
  • Если нет прав, то выдаст ошибку

    Сазонов Илья

    https://isazonov.wordpress.com/

    Модератор
  • PS > Get-ADObject -Filter * -SearchBase $dn | ft Name, ObjectGUID
    
    Name                                                        ObjectGUID
    ----                                                        ----------
    Policies                                                    f3fbe979-7940-45c0-8c57-7a5e5b5cbc68
    
    {31B2F340-016D-11D2-945F-00C04FB984F9}                      36a7d981-01c2-4185-8e66-3f5c5a05b216
    User                                                        bf2043e6-fd7b-4a22-8d8a-ef02425c6878
    Machine                                                     c2b40c94-e15a-4a0a-be99-60d919f8d09b
    {6AC1786C-016F-11D2-945F-00C04fB984F9}                      78120b15-77b7-4c12-be84-92a131cddb97
    User                                                        98798713-f049-4936-8813-cddfe3f63ca9
    Machine                                                     6232c3e1-6cf1-46a1-88d4-4091f0e52427
    
    
    PS > Get-GPO -All | Select DisplayName,Id
    
    DisplayName                                                 Id
    -----------                                                 --
    Default Domain Policy                                       31b2f340-016d-11d2-945f-00c04fb984f9
    Default Domain Controllers Policy                           6ac1786c-016f-11d2-945f-00c04fb984f9
    
    
    PS > dir "AD:\CN=Policies,CN=System,DC=contoso,DC=com"
    
    Name                 ObjectClass          DistinguishedName
    ----                 -----------          -----------------
                                              CN={1920E9B1-A849-4E8F-B284-4BDE9E4A843A},CN=Policies,
    {31B2F340-016D-11... groupPolicyContainer CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,
    {6AC1786C-016F-11... groupPolicyContainer CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,

    Никакой ошибки не будет, т.к. вывод только тех политики на которые есть права(Get-GPO -All и Get-ADObject -Filter).

    Отвечающий