romandas Asked: 2009-07-25 07:14:19 +0800 CST2009-07-25 07:14:19 +0800 CST 2009-07-25 07:14:19 +0800 CST 如何将所有组策略导出为易于解析的格式？ 772 我需要转储 Active Directory 中的所有组策略，以便以后脱机查看。有没有办法可以轻松地将所有组策略导出为文本或其他一些易于解析的格式？ 编辑：这些工具可以在不属于域的计算机上工作吗？我有域凭据，但我的工作笔记本电脑不一定是我需要查看的域的一部分。 group-policy active-directory text export 6 个回答 Voted Best Answer Evan Anderson 2009-07-25T08:44:36+08:002009-07-25T08:44:36+08:00 不幸的是，由于组策略扩展处理程序的模块化特性，我不相信您会找到比组策略管理控制台更好的工具来完成您所追求的工作。 您最简单的方法是使用加入域的计算机来运行 GPMC 并检查/导出 GPO。当然，如果 GPO 的默认权限已被修改，您可能无法使用您的凭据访问它们来审核它们。 鉴于在域成员计算机上使用 GPMC 可以轻松实现您想要的功能，我会说您应该追求这一点。如果您有问题，我会将其视为“政治”/管理问题，而不是技术问题。GPMC 是完成这项工作的正确工具，如果您希望完成这项工作，您需要有权限去做。访问您的域凭据可能无法访问的 GPO 也是如此。 如果您绝对无法访问运行 GPMC 的域成员计算机，那么您的下一个最佳选择（但不受欢迎的选择）是让管理员在那里备份所有 GPO 并将备份提供给您。您可以将该备份导入另一个您可以控制和审核 GPO 的 AD 域。该策略的问题是原始域中的所有 SID 信息在您自己的域中对您来说将是不可理解的（如果您将导入的 GPO“映射”到域内的用户/组，则会丢失）。 GPMC 是您的工具。弄清楚如何使“存在的力量”允许您使用该工具，您将快速有效地完成工作。 oleschri 2012-08-28T03:58:21+08:002012-08-28T03:58:21+08:00 从安装了 RSAT 的 Windows Server 2008 R2 或 Windows 7 开始，您可以使用 Powershell 将所有 GPO 设置导出为 HTML 或带有Get-GPOReport. Import-Module GroupPolicy # Export a specific GPO Get-GPOReport -Name MyFooGPO -ReportType Html -Path MyFooGPOReport.htm Get-GPOReport -Name MyFooGPO -ReportType Xml -Path MyFooGPOReport.xml # Export all GPOs Get-GPOReport -All -ReportType Html -Path AllGPOsReport.htm Get-GPOReport -All -ReportType Xml -Path AllGPOsReport.xml GroupPolicy 模块中包含许多其他有用的 Cmdlet 。 KAPes 2009-07-26T00:04:16+08:002009-07-26T00:04:16+08:00 通过要求管理员使用 GPMC 备份所有 GPO 并授予您对该备份文件夹的访问权限会更容易，之后您可以打开您的 GPMC 实例并将其指向该备份文件夹并在 GPMC 非常直观的界面中读取您想要的任何内容. 另一种选择是检查 GPMC 附带的以下脚本。（默认情况下 C:\Program Files\GPMC\Scripts） GetReportsForAllGPOs.wsf ：为给定域中的所有 GPO 生成 XML 报告 GetReportsForGPO.wsf ：为给定的 GPO 生成 XML 和 HTML 报告 GregD 2009-07-25T07:33:19+08:002009-07-25T07:33:19+08:00 Windows Server 2003 资源工具包中的 admx.exe将允许您执行此操作。 ADM 文件解析器 (AdmX) 是一个命令行工具，使管理员能够将组策略设置导出到制表符分隔的文本文件。然后，管理员可以使用 ADM 文件解析器 (AdmX) 生成的文本来查找不同操作系统版本之间的策略设置更改。 Garrett 2009-07-25T07:51:42+08:002009-07-25T07:51:42+08:00 让 GP 管理员打开 Microsoft 管理控制台的组策略管理管理单元。 当您选择 GPO 时，顶部有 4 个选项卡： 范围详细信息设置委派 如果您需要审核，范围将向您显示它适用于谁和/或适用于什么。 Settings 将生成 GPO 中所有已配置设置的 HTML 格式报告，该报告非常易于阅读。右键单击设置数据区域中的任意位置将允许您以标准 HTML 格式“保存报告...”。 只需让您的 GP 管理员为您要查看的每项政策保存设置报告即可：) Maximus Minimus 2009-07-25T07:37:00+08:002009-07-25T07:37:00+08:00 为此使用 GPMC（无论如何，您应该将它用于所有 GPO 管理）。
不幸的是，由于组策略扩展处理程序的模块化特性，我不相信您会找到比组策略管理控制台更好的工具来完成您所追求的工作。
您最简单的方法是使用加入域的计算机来运行 GPMC 并检查/导出 GPO。当然，如果 GPO 的默认权限已被修改，您可能无法使用您的凭据访问它们来审核它们。
鉴于在域成员计算机上使用 GPMC 可以轻松实现您想要的功能，我会说您应该追求这一点。如果您有问题，我会将其视为“政治”/管理问题，而不是技术问题。GPMC 是完成这项工作的正确工具，如果您希望完成这项工作，您需要有权限去做。访问您的域凭据可能无法访问的 GPO 也是如此。
如果您绝对无法访问运行 GPMC 的域成员计算机，那么您的下一个最佳选择（但不受欢迎的选择）是让管理员在那里备份所有 GPO 并将备份提供给您。您可以将该备份导入另一个您可以控制和审核 GPO 的 AD 域。该策略的问题是原始域中的所有 SID 信息在您自己的域中对您来说将是不可理解的（如果您将导入的 GPO“映射”到域内的用户/组，则会丢失）。
GPMC 是您的工具。弄清楚如何使“存在的力量”允许您使用该工具，您将快速有效地完成工作。
从安装了 RSAT 的 Windows Server 2008 R2 或 Windows 7 开始，您可以使用 Powershell 将所有 GPO 设置导出为 HTML 或带有
Get-GPOReport.GroupPolicy 模块中包含许多其他有用的 Cmdlet 。
通过要求管理员使用 GPMC 备份所有 GPO 并授予您对该备份文件夹的访问权限会更容易，之后您可以打开您的 GPMC 实例并将其指向该备份文件夹并在 GPMC 非常直观的界面中读取您想要的任何内容.
另一种选择是检查 GPMC 附带的以下脚本。（默认情况下 C:\Program Files\GPMC\Scripts）
GetReportsForAllGPOs.wsf ：为给定域中的所有 GPO 生成 XML 报告
GetReportsForGPO.wsf ：为给定的 GPO 生成 XML 和 HTML 报告
Windows Server 2003 资源工具包中的 admx.exe将允许您执行此操作。
让 GP 管理员打开 Microsoft 管理控制台的组策略管理管理单元。
当您选择 GPO 时，顶部有 4 个选项卡： 范围详细信息设置委派
如果您需要审核，范围将向您显示它适用于谁和/或适用于什么。
Settings 将生成 GPO 中所有已配置设置的 HTML 格式报告，该报告非常易于阅读。右键单击设置数据区域中的任意位置将允许您以标准 HTML 格式“保存报告...”。
只需让您的 GP 管理员为您要查看的每项政策保存设置报告即可：)
为此使用 GPMC（无论如何，您应该将它用于所有 GPO 管理）。