Existe alguma maneira de obter automaticamente uma confirmação no controlador de domínio, assim que um objeto de diretiva de grupo (exemplo: ABC) é aplicado a um PC no domínio?
SO do servidor: Windows Server 2008 R2 Standard Edition (controlador de domínio)
SO do cliente: Windows XP ou Windows 7 (desktops e laptops)
Usando o Controlador de Domínio, posso rastrear quantos PCs (Windows XP e Windows 7), um Objeto de Diretiva de Grupo específico é aplicado?
Ou seja. Assim que uma Política de Grupo tiver sido aplicada, o PC deverá enviar uma confirmação ao controlador de domínio de que esta política foi aplicada.
Temos aproximadamente 500 desktops e laptops. Laptops às vezes podem não estar conectados à LAN.
Existe alguma maneira de realizar essa tarefa usando qualquer software?
Não estou ciente de um mecanismo, mas se for apenas para um pequeno número de gpo's, você poderia adicionar um script ao gpo que gravaria um arquivo de texto em um compartilhamento. O compartilhamento pode ser \ gpoupdate $ \ gponame. O nome do arquivo pode ser% computername% -% date% -% time%.
Gerenciamento de políticas de grupo > Resultados da Política de Grupo > "Eventos de política"
Ele fornece informações se uma política foi aplicada com sucesso e você também pode obter "visão avançada" e ver quais configurações de GPO são aplicadas.
Outra opção:
Ative os eventos da Política de Grupo no cliente, crie um script que leia esses registros de auditoria e, em seguida, reporte os resultados para um compartilhamento de servidor / arquivo.