Вопрос довольно простой. Есть ли способ узнать количество пользователей в Active Directory с применением определенной групповой политики?
Например, мне нужно знать, к скольким пользователям применена политика надежных паролей, и я не могу получить доступ к компьютеру за компьютером, чтобы проверить ее.
Я расскажу об этом в двух разделах, поскольку политики паролей обрабатываются иначе, чем большинство других параметров GPO.
Например, мне нужно знать, к скольким пользователям применена политика надежных паролей, и я не могу получить доступ к компьютеру за компьютером, чтобы проверить ее.
Если вы не используете детальные политики паролей, тогда все ваших пользователей будут иметь одинаковую политику паролей.
Если вы используете детальные политики паролей, вам нужно определить конкретного пользователя или группу, к которой будет применяться эта политика, поэтому просто посчитайте, кто входит в эту группу.
Вы можете использовать комбинацию Get-ADGroupMember и Measure-Object в PowerShell, если их слишком много для подсчета вручную или вы по какой-то причине хотите автоматизировать его.
Есть ли способ узнать количество пользователей в Active Directory с применением определенной групповой политики?
Групповые политики применяются к пользователям или компьютерам и связаны с доменами, сайтами и подразделениями. Просто проверьте, с какой политикой связана интересующая вас политика, а затем подсчитайте все, к чему она применяется в этом домене, сайте или подразделении. В Measure-Object Командлет PowerShell здесь ваш друг.