обновление GPO конечной точки powershell

Question

В моей среде у нас примерно 20 тыс. Конечных точек. Объекты групповой политики становятся толкаемыми, но не «управляемыми», по крайней мере, недостаточно проверенными. Конечная цель состоит в том, чтобы иметь возможность запрашивать одну конечную точку и определять последнее обновление GPO, которое оно получило и «включено». В конечном итоге атрибут типа timestamp-ish был бы оптимальным, потому что мы пытаемся заглянуть в конечные точки, которые являются выбросами, и не реагируют на долговременные объекты групповой политики. Я пытаюсь получить эту функциональность в Powershell, потому что у нас уже есть многопоточный скрипт для наших коллекций атрибутов домена - я просто хочу испечь это. Я уже просмотрел команды модуля GroupPolicy и не вижу способа получить конкретные экземпляры для определенных конечных точек. Я читал о возможности обновления обновлений GPO в реестре? Любая помощь очень ценится.

Answer 1

Я бы сказал, посмотрите журнал событий систем, так как это даст вам отметку времени. Вы правы, вы можете найти его в registry. Однако, когда эти объекты групповой политики были применены, я не мог видеть никакой отметки времени.

Это может занять немного времени, чтобы разработать код, поскольку журналы событий - это немного головная боль для работы в POSH, НО это будет стоить в конце. Путь к журналам событий в системе - это «Журналы приложений и служб -> Microsoft -> Windows -> Групповая политика». Код события, просматривая мою систему, - 5117 для журнала событий операций. Это должно быть хорошим отправным местом для вас.