Confirmação de atualização de política de grupo

2

SO do servidor: Windows Server 2008 R2 Standard (Controlador de Domínio)

Sistema operacional cliente - Windows XP e Windows 7 (desktops e laptops)

Implementei alguns Objetos de Política de Grupo, incluindo Preferência de Diretiva de Grupo em todos os clientes.

Como posso verificar se os objetos de política de grupo estão atualizados em todos os sistemas clientes?

Um método é visitar cada cliente, executar manualmente o comando gpresult no prompt de comando e verificar a saída deste para determinar se o Objeto de Diretiva de Grupo requerido foi aplicado.

Outro método seria ir para o Controlador de domínio > Group Policy Management > Group Policy Results e verifique se os Objetos de Política de Grupo foram aplicados ou não. (Para fazer isso, os desktops e laptops devem estar online).

Os laptops podem ou não estar conectados à LAN.

Existe outra maneira de obter automaticamente um relatório dos Objetos de Diretiva de Grupo que foram aplicados assim que um laptop é conectado à LAN ou há outra maneira de obter essas informações para todos os desktops e laptops.

    
por Param 25.05.2013 / 10:21

1 resposta

1

Você pode usar gpresult remotamente com a opção /s . Com uma lista de nomes de computadores que você deseja consultar, você poderia, teoricamente, fazer um script disso, usando o status de retorno de ping para filtrar os hosts que não estão na rede e fazer isso periodicamente.

Outra coisa que você pode fazer é criar um script de login que chame gpresult e faça o que quiser com o resultado. Você pode usar /x ou /h para gravar os resultados em um arquivo baseado em algo como \server\share\%COMPUTERNAME%-results.xml , se desejar (ou apenas redirecionar a saída de texto para um arquivo usando o operador de redirecionamento > ).

Eu não acho que você pode acionar isso apenas do laptop que entra na sua rede; nenhum gancho para isso vem à mente.

    
por 25.05.2013 / 10:32