GRO-Liste zu einer Domäne mit PowerShell abrufen
Dieser Artikel erläutert, wie Sie PowerShell zum Abruf eines GRO-Berichtes zu einer bestimmten Domäne einsetzen. Zusätzlich erfahren Sie, wie die Get-GPO- und Get-GPOReport-CMDlets eingesetzt werden. Darüber hinaus zeigt der Artikel die Schritte, mit denen ein solcher GRO-Bericht mit ADManager Plus, einem vereinheitlichten Verwaltungs- und Berichtswerkzeug für Active Directory, Office 365 und Exchange, deutlich einfacher abgerufen werden kann.
Windows PowerShell
Schritte zum Abruf eines GRO-Berichtes mit PowerShell.
- Sorgen Sie dafür, über die nötigen Berechtigungen zum Ausführen dieser Aktion sowie zum Ausführen von PowerShell-Skripten zu verfügen.
- Erstellen Sie das Skript je nach Bedarf mit dem Get-GPO- oder Get-GPOReport-CMDlet, führen Sie das Skript im PowerShell-Fenster aus.
- Beispielskript zum Abruf des NTFS-Berichtes:
Ein PowerShell-Beispielskript zum Abruf der GRO-Liste
Copied
Get-GPO -All -Domain "marketing.example.com" This cmdlet will list all GPOs from the domain marketing.example.com (or) Get-GPOReport -Name "Privileged Access Control" -ReportType HTML -Path "D:\GPODetails.html" Dieses CMDlet ruft sämtliche Details zum Gruppenrichtlinienobjekt ab und speichert diese im HTML-Format am angegebenen Ort.
Zum Kopieren des Skriptes klicken
ADManager Plus
GRO-Bericht abrufen:
- Wählen Sie Berichte > GRO-Berichte > Alle GROs und verknüpfte AD-Objekte.
- Wählen Sie die gewünschte Domäne, klicken Sie auf Erzeugen. Wählen Sie bei Bedarf CSV als Exportoption.
Bildschirmabbildung
» 30 Tage lang kostenlos ausprobieren
Einschränkungen beim Abruf von GRO-Berichten mit PowerShell.
- Der Bericht kann nur mit PowerShell erzeugt werden, wenn Sie über die nötigen Berechtigungen verfügen. Bei ADManager Plus sind keine besonderen AD- oder Exchange-Berechtigungen erforderlich, zusätzlich können Aktionen auf bestimmte Organisationseinheiten oder Domänen beschränkt werden.
- Wenn Sie den GRO-Bericht in anderen Formaten als HTML oder XML oder nur für bestimmte Gruppenrichtlinienobjekte abrufen möchten, müssen Sie das Skript entweder abändern und mit zusätzlichen Parametern ergänzen, sich eine provisorische Lösung ausdenken oder ein ganz neues Skript erstellen. Mit ADManager Plus hingegen können Sie den Bericht im Handumdrehen in unterschiedlichen Formaten exportieren oder lediglich für bestimmte Gruppenrichtlinienobjekte abrufen – die dazu nötigen Optionen sind in der Software integriert und können einfach per Mausklick ausgewählt werden.
- PowerShell setzt Kenntnisse zum Ausführen von Skripten im PowerShell-Fenster voraus. ADManager Plus bietet eine grafische Oberfläche, über die Sie sämtliche Verwaltungs- und Berichtsaktionen einfach per Mausklick ausführen.
- Ein falsch gesetztes Minuszeichen, ein Punkt statt einem Komma, eine fehlende Berechtigung zum Konfigurieren eines Attributes führen zu schwerwiegenden Fehlern im PowerShell-Skript. Da bei ADManager Plus sämtliche Aktionen über eine grafische Oberfläche erfolgen, müssen keine Skripte geschrieben werden – damit entfallen auch alle nur möglichen Eingabefehler.
