Я пытаюсь нормализовать таргетинг на уровне элементов для нескольких созданных мной GPP. Ручное прохождение каждого из них через графический интерфейс - это почти последнее, что я хочу сделать. На ум приходят термины утомительный и подверженный ошибкам.
Я искал способ написать для этого сценарий, но, увы, у меня ничего не вышло.
Есть ли способ получить список GPP, у которых включен ILT, чтобы включить вывод каждой конфигурации ILT?
По сей день не существует подходящего способа делать то, что вы хотите, используя встроенные команды Windows (я считаю). Для этого вы можете купить сторонние инструменты.
Один из способов OOTB - экспортировать все объекты групповой политики в XML, а затем фильтровать выходные данные по своему вкусу.
Get-GPOReport -all -ReportType XML -Path c:\temp\gporeport.xml например.
Это отнюдь не красиво (или, на самом деле, практично).
Другой способ - экспортировать каждый объект групповой политики в отдельный отчет, а затем отфильтровать эти файлы:
Get-GPO -All | %{
Get-GPOReport -name $_.displayname -ReportType xml -path "c:\temp\gpos\"+$_.displayname+".xml")
}
Вы также можете экспортировать их в HTML, а затем отфильтровать нужные строки.
Это не означает правильный и / или полный ответ, но это слишком долго для комментария.