USB被AD阻止。我需要执行审核以检查系统USB驱动器。在powershell中是否有任何方法可以在系统上/远程运行脚本,但不能从AD运行脚本并了解其可移动存储策略 - 无论是否被阻止。
提前完成 萌
答案 0 :(得分:0)
这是一个复杂的问题,所以我只能提供指针:假设我们正在讨论基于组策略的可移动磁盘阻塞,您可以使用gpresult
的Windows来检索有关当前有效策略的信息。具体而言,gpresult /SCOPE computer /X report.xml
将为您提供有关本地系统有效策略的详细XML报告。您可以在PowerShell中轻松操作XML文件。使用Invoke-Command
远程运行PowerShell也不是问题。
GPRESULT: http://technet.microsoft.com/en-us/library/cc733160.aspx
PowerShell和XML: http://blogs.technet.com/b/heyscriptingguy/archive/2012/09/13/use-powershell-to-simplify-access-to-xml-data.aspx
调用命令: http://technet.microsoft.com/en-us/library/hh849719.aspx