Rastrear o GPO desonesto que está aplicando impressoras a todos os usuários?

1

Eu uso GPOs para empurrar impressoras para 10 sites diferentes, cada site tem sua própria política. Mas, por algum motivo, todos os sites estão obtendo as impressoras do site 1 quando fazem login nos servidores de terminal. Eles não têm acesso às impressoras, mas ainda estão lá.

Eu tentei desativar o GPO e removê-lo, mas as impressoras ainda aparecem. Eu criei uma nova unidade organizacional e configurá-la para bloquear a herança executada e nenhuma política foi aplicada, mas as impressoras estavam lá. Chequei até mesmo para ver se as impressoras estão instaladas localmente nos servidores de terminal e não estão.

Estou perdido ... Eu passei por todos os GPOs que temos para ver se ele foi configurado incorretamente em algum lugar. Nada.

    
por Stratag3m 14.03.2016 / 17:01

1 resposta

2

Você pode usar o comando gpresult em uma estação de trabalho para obter uma lista de políticas aplicadas junto com informações adicionais, como

  • Grupos do AD aos quais o usuário e o computador pertencem
  • GPOs que foram filtrados e por que
  • Qual controlador de domínio foi usado
  • etc

Existe também uma opção -v para saída mais detalhada

    
por 14.03.2016 / 17:50