主页 / server / 问题 / 461077
Accepted
daisy
Asked: 2012-12-27 18:57:00 +0800 CST

查找具有 GUID 的 GPO 名称？

  • 772

我正在监视广告日志，当有人修改 AD 对象时，我可以看到日志，但该行中只提供了该组策略的 GUID。

那么给定组策略的 GUID，是否有可能获得 gpmc.msc 中显示的名称？（我的意思是使用 LDAP 协议来获取它）

windows-server-2008

5 个回答

  1. 为此，您可以使用PowerShell 的Get-GPOcmdlet。它包含一个-GUID开关，这是您要在此处使用的。您还需要安装来自 RSAT 的 AD 命令行工具，以便您可以访问组策略模块。如果您使用 AD 模块，那么您已经安装了它。

    链接文章中的示例是：

    Import-Module GroupPolicy
Get-GPO -Guid 31a09564-cd4a-4520-98fa-446a2af23b4b -Domain sales.contoso.com
    • 18
  2. Best Answer

    LDAP？该 guid 是 Active Directory 中对象的一个​​属性，所以是的，您可以查询它： 

    (&(objectCategory=groupPolicyContainer)(name={D45A4D0F-77BE-4116-9F5B-CF96E81D2DDC}))

    LDAP 查询示例

    您还可以在组策略管理控制台中搜索该值：

    在此处输入图像描述

    • 10

  3. 当然。打开组策略管理。导航到 GPO。单击该 GPO 的详细信息选项卡。查看 Unique ID 属性。

    总局

    • 3

  4. 此脚本允许您枚举 Active Directory 域中的所有 GPO 并获取它们的名称、GUID 和 SID。

    $gpolist = Get-QADObject -Type groupPolicyContainer
foreach ($objResult in $gpolist) {
    Write-Host $objResult.name ";" $objResult.GUID ";" $objResult.displayname
}

    此外，您还可以参考这些链接。

    http://techibee.com/group-policies/resolve-gpo-guid-to-gpo-name/169

    http://www.howtonetworking.com/grouppolicy/grouppolicy3.htm

    希望对你有帮助。

    • 2

  5. 这个简单的 PowerShell 会将带有 GUID 的所有域 GPO 的列表导出到 .csv。

    Get-GPO -All *contoso.com* | Export-CSV *folder\file.csv*

    • 0

相关问题