Início / server / Perguntas / 1010077
Accepted
user3271408
Asked: 2020-03-31 05:26:48 +0800 CST

Verifique as configurações de auditoria do GPO do Active Directory via Powershell

  • 772

Estou tentando automatizar a verificação das configurações de auditoria em GPOs. Na GUI, para verificar um GPO, eu abriria o Console de Gerenciamento de Diretiva de Grupo, expandiria domínios, o nome do domínio, Objetos de Diretiva de Grupo, selecionaria um GPO que eu queria verificar, ir para a guia delegação, escolher avançado, avançado novamente em a janela de configuração que se abre e, finalmente, selecione a guia Auditoria. Quero adicionar configurações não padrão aqui a todos os nossos GPOs e verificar periodicamente se essas configurações não foram removidas. Posso consultar GPOs com o comando "get-gpo", mas isso não me fornece as informações que desejo. Alguma idéia de como eu poderia obter as informações de auditoria? Agradeço qualquer ajuda.

powershell active-directory audit

1 respostas

  1. Best Answer

    Você desejará usar o PSDrive do Active Directory e o cmdlet Get-Acl . Especificamente,

    Get-Gpo -All | ForEach-Object {$GPO = $_.DisplayName; Get-Acl -Path ("AD:\" + $_.Path) -Audit | Select-Object @{n="GPO";e={$GPO}},PSChildName,AuditToString,Audit}

    Isso deve começar. Aqui estão mais algumas informações sobre o AD: PSDrive.

    • 2

relate perguntas