Estou monitorando os registros de anúncios, quando alguém modifica um objeto do AD, eu podia ver um log, mas apenas o GUID dessa diretiva de grupo era fornecido na linha.
Então, dado um GUID de uma Política de Grupo, é possível obter o nome exibido em gpmc.msc? (Eu pretendo usar o protocolo LDAP para obter isso)
Você pode usar o cmdlet Get-GPO do PowerShell para isso. Ele contém uma opção -GUID , que é o que você deseja usar aqui. Você também precisa ter o AD Commandline Tools do RSAT instalado para que você tenha acesso ao módulo de Diretiva de Grupo. Se você usa o módulo AD, você já tem isso instalado.
O exemplo no artigo vinculado é:
Import-Module GroupPolicy
Get-GPO -Guid 31a09564-cd4a-4520-98fa-446a2af23b4b -Domain sales.contoso.com
Claro. Abra o Gerenciamento de Diretiva de Grupo. Navegue para um GPO. Clique na guia Detalhes desse GPO. Veja a propriedade do ID exclusivo.
Esse script permite enumerar todos os GPOs no domínio do Active Directory e obter seus nomes, GUIDs e SIDs.
$gpolist = Get-QADObject -Type groupPolicyContainer
foreach ($objResult in $gpolist) {
Write-Host $objResult.name ";" $objResult.GUID ";" $objResult.displayname
}
Além disso, você também pode consultar esses links.
Espero que ajude você.
Esse simples PowerShell exportará uma lista de todos os seus GPOs de domínio com GUID para um .csv.
Get-GPO -All *contoso.com* | Export-CSV *folder\file.csv*