Obtendo os GPOs ativos e desativados do domínio com a sua data de criação.

Há uns dias eu precisei listar as políticas do meu domínio e verificar quais estavam ativadas e desativadas. Apesar de poder usar o próprio console do Gerenciamento de Política de grupo para verificar isso, optei por usar o Windows PowerShell, no qual o processo pode até ser mais fácil e podendo brincar fazendo filtros específicos. Então venho a ideia de colaborar com vocês, mostrando como fazer essa busca dos status das políticas do domínio, por meio do Windows PowerShell. 

Obtendo os GPOs ativos e desativados do domínio, pelo Windows PowerShell. 

1. Faça Logon no Controlador de Domínio com um usuário que seja administrador.

2. Abra o console do Windows PowerShell “Como Administrador”. 

3. No console digite: Import-Module ActiveDirectory e dê um Enter.

4. Agora digite: Import-Module GroupPolicy e dê um Enter. Será importado o módulo de políticas de grupo.

5. Digite: Get-GPO -all | fl DisplayName, CreationTime, GpoStatus, conforme o exemplo da figura abaixo. 

1

Get-GPO -all | fl DisplayName, CreationTime, GpoStatus

6. Dê um Enter no teclado. Serão obtidos na tela do console host os nomes dos GPOs acompanhados da sua date de criação e a sua configuração de status, conforme ilustra o exemplo da figura abaixo.

2

Obtendo os nomes, data de criação e status dos GPOs do domínio diegogouveia.com.br

Observação: AllSettingsEnabled -> Todas As Configurações Ativadas.
                         AllSettingsDisabled -> Todas As Configurações Desativadas.

7. Pronto. Caso você deseje exportar para .TXT o relatório com as informações apresentadas acima, basta completar o comando com o cmdlet Out-File acrescentando o caminho no qual será salvo o relatório, conforme a figura abaixo demonstra. 

3

Exportando relatório para o diretório C:

8.   Será criado no diretório definido o relatório com as informações apresentadas, conforme mostra a figura abaixo:

4

Relatório .TXT com informações dos GPOs.

Gostou do artigo? Então, segue o link da venda dos meus livrosTudo Sobre GPOs no Windows Server 2008, 2012 e 2016 e Administrando O Active Directory Com O PowerShell. Neles tem inúmeras dicas úteis e práticas, demonstradas passo a passo e sem complicações, de como usar o Windows PowerShell para administrar o Active Directory e como trabalhar com políticas de grupo na administração de um domínio. 

– Link da venda do livro: Administrando o Active Directory com o PowerShell:

https://juliobattisti.com.br/loja/detalheproduto.asp?CodigoLivro=LIV0001545.

– Link da venda do livro: Tudo sobre GPOs no Windows Server 2008, 2012 e 2016.

https://juliobattisti.com.br/loja/detalheproduto.asp?CodigoLivro=LIV0001525

Anúncios
The following two tabs change content below.
Diego é graduado em Sistemas, MTAC (Multi-Plataform Tecnical Audience Contributor) e possui diversos cursos de qualificações nas áreas de Tecnologia da Informação. É autor também dos livros: Tudo Sobre GPOs no Windows Server e Administrando o Active Directory com o PowerShell.

Deixe uma resposta