GPOZaurr v1.1.11
Group Policy Eater — это модуль PowerShell, предназначенный для сбора информации о групповых политиках, а также для устранения проблем, которые могут в них встречаться.
GPOZaurr
Пожиратель групповых политик (Group Policy Eater) — это модуль PowerShell, предназначенный для сбора информации о групповых политиках, а также для устранения проблем, которые могут быть в них обнаружены. GPOZaurr предоставляет полную информацию о групповых политиках и их настройках.
Всего одна команда (Invoke-GPOZaurr) формирует следующие отчёты:
- GPOBroken
- GPOBrokenLink
- GPOOwners
- GPOConsistency
- GPODuplicates
- GPOOrganizationalUnit
- GPOList
- GPOLinks
- GPOPassword
- GPOPermissions
- GPOPermissionsAdministrative
- GPOPermissionsRead
- GPOPermissionsRoot
- GPOPermissionsUnknown
- GPOFiles
- GPOBlockedInheritance
- GPOAnalysis
- GPOUpdates
- NetLogonOwners
- NetLogonPermissions
- SysVolLegacyFiles
Но это ещё не всё. Доступно более 50 других команд, которые делают модуль ещё более мощным и помогают в повседневном управлении групповыми политиками.
Чтобы понять, как использовать Invoke-GPOZaurr, я подготовил статью в блоге, которая может быть вам полезна:
Установка
Для работы GPOZaurr требуется наличие установленного RSAT. Если они не установлены, вы можете установить их следующим образом. Имейте в виду, что при этом также устанавливаются графические инструменты, поэтому модуль не следует устанавливать на пользовательские рабочие станции.
# Windows 10 Latest
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Add-WindowsCapability -Online -Name 'Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0'
Наконец, просто установите модуль:
Install-Module -Name GPOZaurr -AllowClobber -Force
Параметры Force и AllowClobber не обязательны, но они помогают пропустить ошибки, если таковые возникнут.
Обновление
Update-Module -Name GPOZaurr
Вот и всё. Как только выходит новая версия, вы запускаете команду и пользуетесь модулем. Помните, что вам может потребоваться закрыть и снова открыть сеанс PowerShell, если вы уже использовали модуль до его обновления.
Самое важное: если что-то работает у вас в production, продолжайте использовать эту версию до тех пор, пока не протестируете новую на тестовом компьютере. Я вношу изменения, которые могут быть незначительными, но достаточными для того, чтобы автообновление нарушило работу вашего кода. Например, небольшое переименование параметра — и ваш код перестаёт работать! Будьте ответственны!