GUID ile GPO adı bulunsun mu?

14

Birisi bir AD Nesnesini değiştirdiğinde, bir günlük görebiliyordum, ancak satırda yalnızca bu Grup İlkesi'nin GUID'i sağlandı.

Bu nedenle, bir Grup İlkesi GUID'si verildiğinde, gpmc.msc'de görüntülenen adı almak mümkün müdür? (Bunu elde etmek için LDAP protokolünü kullanmak istiyorum)

windows-server-2008 active-directory

— papatya
kaynak

10

LDAP? Bu kılavuz Active Directory'deki bir nesnenin bir özelliğidir, bu nedenle evet onu sorgulayabilirsiniz:

(&(objectCategory=groupPolicyContainer)(name={D45A4D0F-77BE-4116-9F5B-CF96E81D2DDC}))

LDAP sorgu örneği

Bu değeri Grup İlkesi Yönetim Konsolu'nda da arayabilirsiniz:

resim açıklamasını buraya girin

— Greg Askew
kaynak

1

Evet, bu da harika çalışıyor dsquery:dsquery * -filter "(objectCategory=groupPolicyContainer)" -attr displayName objectGUID -limit 0

— jscott

18

Bunun için PowerShell Get-GPOcmdlet'ini kullanabilirsiniz . -GUIDBurada kullanmak istediğiniz bir anahtar içerir . Grup İlkesi modülüne erişebilmeniz için, RSAT tarafından sağlanan AD Komut Satırı Araçlarının da yüklü olması gerekir. AD modülünü kullanıyorsanız, bunu zaten yüklemişsiniz demektir.

Bağlantılı makaledeki örnek şöyledir:

Import-Module GroupPolicy
Get-GPO -Guid 31a09564-cd4a-4520-98fa-446a2af23b4b -Domain sales.contoso.com

— MDMarra
kaynak

3

Elbette. Grup İlkesi Yönetimi'ni açın. Bir GPO'ya gidin. Söz konusu GPO için Ayrıntılar sekmesini tıklayın. Benzersiz Kimlik özelliğine bakın.

gpo

— Ryan Ries
kaynak

-1 çünkü bu işe yarayacak olsa da, hiç kimse bu GUID'in adını bulmak için her öğeye bakmak istemez.

— John Gardeniers

1

Yararlı bilgiler. Bir etki alanında tek bir özel GUID bulmanın en etkili yolu değildir, ancak özellikle belirli bir GPO'dan şüpheleniyorsanız veya belirli bir GPO'ya örneğin gpresult.

— Daniel

2

Bu komut dosyası, Active Directory etki alanınızdaki tüm GPO'ları numaralandırmanıza ve adlarını, GUID'lerini ve SID'lerini almanızı sağlar.

$gpolist = Get-QADObject -Type groupPolicyContainer
foreach ($objResult in $gpolist) {
    Write-Host $objResult.name ";" $objResult.GUID ";" $objResult.displayname
}

Üstelik bu bağlantılara da başvurabilirsiniz.

http://techibee.com/group-policies/resolve-gpo-guid-to-gpo-name/169

http://www.howtonetworking.com/grouppolicy/grouppolicy3.htm

Umarım size yardımcı olur.

— Richard Wilson
kaynak

1

Bunun Qwest AD cmdlet'lerini gerektirdiğini ve bunlara bağlantı olduğunu unutmayın. Bilinmeyen insanlar bunu okuyacak ve neden makinelerinde çalışmadığını merak edecekler.

— MDMarra

Format-TableVeya ConvertTo-Csvcmdlet'lerin üzerinde çalışmak, elle biçimlendirmekten daha kolay olabilir Write-Host.

— jscott

0

Bu basit PowerShell, GUID içeren tüm etki alanı GPO'larınızın listesini bir .csv dosyasına dışa aktarır.

Get-GPO -All *contoso.com* | Export-CSV *folder\file.csv*

— user227141
kaynak