Question

我正在使用powershell脚本导入我保存为GUID的GPO（默认设置）。

我希望在不同的系统上导入GPO，此时GPO会保存到CD中。因此，导入单个GPO的简单方法是：

$domain=[System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain().Name

$import_array = get-childitem ($current_drive + $gpo_backup_location) | Select name
foreach ($GPO in $import_array) {
Import-GPO |
-backupgponame $GPO.name -path ($Current_Drive + $gpo_backup_location) |
-domain $domain | 
-Targetname $GPO.name |
-migrationtable ($Current_drive + $mig_table_path) |
-Createifneeded;
}
}

$ import_array命令为我提供了我的文件夹名称

Name
----------
GPO-1
GPO-2
GPO-3
GPO-4
and so on...

我想迭代这些并导入每个。使用另一个代码块保存GPO以备份GPO作为其显示名称。（GPO-1，GPO-2等）

我不能为我的生活弄清楚如何强制它查看文件夹名称并导入这些

修改

使用以下代码创建备份：

Function GPO_Backup_DisplayName ($MenuChoice) {
    write 'Backing Up GPOs by Display Name'
    Foreach ($GPO in $GPO_Temp_Backup) {
        $GPOBackup = Backup-GPO `
            -name $GPO.DisplayName `
            -path ($Current_drive + $GPO_Backup_Location) `
            -Domain $domain;
        Get-GPOReport $GPO.DisplayName `
            -reporttype HTML `
            -Domain $domain `
            -path ($Current_drive + $GPO_Backup_HTML_Report + $GPO.DisplayName + ".html");
        Rename-item 
            -path ($Current_drive + $GPO_Backup_Location + "{" + $GPOBackup.Id + "}") `
            -newname $GPO.DisplayName
    }
}

Answer 1

如果将每个GPO导出到其自己的文件夹并在GPO之后命名该文件夹，则可以在foreach循环中迭代这些文件夹以导入GPO并将目标名称设置为文件夹名称。这样的事情应该有效：

Get-ChildItem "C:\backup" | % {
  $name = $_.name
  $id = (get-childitem $_) -replace '[{}]', ''
  Import-GPO -BackupId $id -TargetName $name -path $_.Path -CreateIfNeeded
}

先决条件是您使用以下内容创建备份：

Get-GPO -All | % {
  $name = $_.DisplayName
  $dir = New-Item "C:\backup\$name" -Type Directory
  Backup-GPO -Guid $_.Id -Path $dir
}

此外，备份目录应仅包含具有单个GPO备份的文件夹，否则您必须在Get-ChildItem和ForEach-Object之间添加过滤器。

Answer 2

使用PowerShell列出组策略对象 http://winplat.net/post/2013/07/04/List-Group-Policy-Object-using-Powershell.aspx

使用以DisplayName命名的文件夹 - Powershell导入-GPO

修改

2 个答案: