来自组策略和本地策略的RSoP已合并

时间:2019-04-15 13:09:50

标签: windows active-directory administration sysadmin group-policy

因此,有多种解决方案可从已应用的组策略对象获取策略结果集(RSoP)信息,但它们不考虑本地策略(对于任何GPO都未设置的设置)。

某些设置会导致设置注册表项,因此使用映射我们可以告诉您这些。但是其他设置未设置注册键。

有人能找到一个解决方案来获取当前每个GP设置的实际有效值的合并视图吗?可以编写脚本,以便我们使该过程自动化...据我所知,没有简单的方法(即,无需为每个设置和获取值的位置建立条件),但似乎确实应该在某个地方由Microsoft提供本机机制。

请注意,我尝试运行gpresult并使用/ h或/ x转储报告,然后解析... HTML代码具有策略路径和名称,这没关系,但解析html感觉很脏。 XML易于解析,但是缩短了策略名称和值的密钥,这对于我的用例而言并不理想(除非有人知道某个地方是否存在易于使用的映射?)。这两种方法似乎都不会显示未设置的策略,因此它们的默认值也不存在。理想情况下,有一种方法可以查看任何策略的实际有效值,而不论其设置方式如何?

0 个答案:

没有答案