Cómo generar y exportar el informe de configuración de directiva de grupo
Puede generar y exportar la configuración de directiva de grupo mediante herramientas nativas como Windows PowerShell y ADManager Plus. A continuación se muestra una comparación entre la obtención de un informe de configuración de directiva de grupo de AD con Windows PowerShell y ADManager Plus.
Windows PowerShell
Pasos para obtener la configuración de directiva de grupo mediante PowerShell:
- Identifique el dominio del que desea recuperar el informe.
- Identifique los atributos LDAP que necesita en la recuperación de la configuración de directiva de grupo.
- Identifique el controlador de dominio principal para capturar el informe de GPO.
- Compilar el script
- Ejecútelo en Windows PowerShell.
- El informe se exportará en el formato dado.
- Para obtener el informe en un formato diferente, modifique el script de acuerdo con las necesidades del usuario.
Ejemplo de script de Windows PowerShell:
Import-Module GroupPolicy
$dc = Get-ADDomainController
-Descubrir -Servicio PrimaryDC
Get-GPOReport -All -Domain mse1.com
-Servidor $dc.Name -Tipo de informe HTML
-Path C:\Scripts\GPOReportsAll.html
ADManager Plus
Para obtener el informe,
- Seleccione "All GPOs and Linked AD objects" en GPO Reports.
- Seleccione el dominio y haga clic en Generate.
- Seleccione "Export as" para exportar el informe en cualquiera de los formatos preferidos (CSV, PDF, HTML, CSVDE y XLSX).
Captura de pantalla
A continuación se muestran las limitaciones para obtener un informe sobre la configuración de directiva de grupo mediante herramientas nativas como Windows PowerShell.
- Para exportar la configuración de directiva de grupo mediante PowerShell, el script requiere comandos para identificar el controlador de dominio principal para obtener el informe de GPO.
- Este script solo se puede ejecutar desde los equipos que tienen el rol de Servicios de dominio de Active Directory.
- En cada instancia de comandos de PowerShell que se ejecutan, los datos se recuperan del AD, mientras que ADManager Plus rellena los valores en la base de datos en lugar del controlador de dominio para recuperar el informe.
- Otros formatos de informes como PDF/CSV/XLSX no se pueden obtener con la ayuda de este script.
- Complejidad en la generación de informes basados en GPO habilitados o deshabilitados
Por el contrario, para exportar la configuración de Group Policy mediante ADManager Plus, simplemente podemos generar el informe predefinido seleccionando la función 'All GPOs and Linked AD objects' y elegir cualquiera de los formatos disponibles para exportar el informe en una interfaz de usuario simple e intuitiva .
Guías de procedimientos PowerShell relacionadas:
-
Para la administración de usuarios de AD
-
Para la administración de GPO
-
Para la administración de contraseñas
-
Para la administración de grupos de AD
-
Para la administración de acceso a archivos
-
Para la administración de equipos de AD
-
Para la administración de Exchange