GPOZaurr

Group Policy Eater는 그룹 정책에 대한 정보를 수집하고, 발견된 문제를 수정할 수 있는 PowerShell 모듈입니다. GPOZaurr는 그룹 정책과 해당 설정에 대한 360도 정보를 제공합니다.

단일 명령(Invoke-GPOZaurr)으로 다음 보고서를 제공합니다:

GPOBroken
GPOBrokenLink
GPOOwners
GPOConsistency
GPODuplicates
GPOOrganizationalUnit
GPOList
GPOLinks
GPOPassword
GPOPermissions
GPOPermissionsAdministrative
GPOPermissionsRead
GPOPermissionsRoot
GPOPermissionsUnknown
GPOFiles
GPOBlockedInheritance
GPOAnalysis
GPOUpdates
NetLogonOwners
NetLogonPermissions
SysVolLegacyFiles

하지만 이것이 전부는 아닙니다. 그룹 정책을 관리하는 일상적인 작업을 돕기 위해 더욱 강력하게 만드는 50개 이상의 다른 명령이 있습니다.

Invoke-GPOZaurr 사용법을 이해하기 위해 유용한 블로그 게시물을 작성했습니다:

그룹 정책(GPO)을 이해하고 수정하는 데 필요한 유일한 명령

설치

GPOZaurr는 결과를 제공하기 위해 RSAT가 설치되어 있어야 합니다. RSAT가 없는 경우 아래와 같이 설치할 수 있습니다. 단, GUI 도구도 함께 설치되므로 사용자 워크스테이션에는 설치하지 않는 것이 좋습니다.

# Windows 10 최신 버전
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Add-WindowsCapability -Online -Name 'Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0'

마지막으로 모듈을 설치합니다:

Install-Module -Name GPOZaurr -AllowClobber -Force

Force 및 AllowClobber는 필수가 아니지만, 오류가 발생할 경우 건너뛰는 데 도움이 됩니다.

업데이트

Update-Module -Name GPOZaurr

이것으로 끝입니다. 새 버전이 나올 때마다 명령을 실행하면 됩니다. 업데이트 전에 이미 모듈을 사용하고 있었다면 PowerShell 세션을 닫고 다시 열어야 할 수도 있습니다.

가장 중요한 점은 프로덕션에서 잘 작동하는 것이 있다면, 테스트 컴퓨터에서 새 버전을 테스트할 때까지 계속 사용하는 것입니다. 제가 하는 변경 사항은 크지 않을 수 있지만, 자동 업데이트가 코드를 망가뜨릴 만큼 충분히 클 수 있습니다. 예를 들어, 매개변수 이름이 약간 변경되면 코드가 작동하지 않습니다! 책임감 있게 행동하세요!

GPOZaurr v1.1.11

카테고리