Posso usar o módulo GroupPolicy PowerShell em servidores independentes não-AD?

Question

Estou tentando usar o módulo GroupPolicy do PowerShell para manipular e ler as configurações de diretiva de grupo local em um servidor Windows 2012R2 autônomo .

Quando tento executar o Get-GPOReport cmdlet:

Get-GPOReport -All -ReportType Xml

Eu recebo o seguinte erro:

Get-GPOReport : Current security context is not associated with an Active Directory domain or forest. At line:1 char:1
+ Get-GPOReport -ReportType Xml -all
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Get-GPOReport], ActiveDirectoryOperationException
+ FullyQualifiedErrorId : System.DirectoryServices.ActiveDirectory.ActiveDirectoryOperationException,Microsoft.GroupPolicy.Commands.GetGpoReportCommand

Eu também tentei especificar o nome do meu servidor também:

Get-GPOReport -ReportType Xml -all -server devserver01

Mas recebo o mesmo erro.

Eu estou logado como Administrator neste servidor enquanto executo estes comandos. Eu também tenho o Console de Gerenciamento de Diretiva de Grupo instalado, que é um pré-requisito .

A mensagem de erro:

Current security context is not associated with an Active Directory domain or forest.

Sugere que eu esteja conectado como um usuário do domínio, mas como mencionei, este é um servidor autônomo que não faz parte de um domínio do AD.

Não é possível usar os cmdlets do módulo GroupPolicy em um servidor autônomo?

    

Answer 1

Group Policy pode parecer sinônimo de Local Security Policy e muitas vezes em TI falamos dessa maneira. Semelhante ao dizer Kleenex para qualquer tecido.

Infelizmente, está um pouco errado. Quando a Microsoft se refere a Group Policy Objects , eles significam exatamente isso ... uma configuração de grupo ou uma configuração que poderia ser aplicada a um grupo de objetos.

Portanto, quando o Technet se refere aos GPOs, eles significam isso no contexto de um domínio e não em uma única diretiva de segurança local.

Portanto, infelizmente, NÃO você não poderá usar os cmdlets de GPO em um servidor autônomo.