понедельник, 25 июня 2012 г.

Looking for a GP object?

image

Внимание: мой новый RSS-Feed: http://feed.feedcat.net/815939

Измените свою подписку, пожалуйста.

Какое-то время назад я писал о поиске конкретных настроек в редакторе групповых политик, что, вне всяких сомнений, полезно. Однако это важно, когда Вы пытаетесь создать новую политику или найти нужную настройку в конкретной одной существующей. Что же делать, если нужно найти все политики в Вашем окружении, в которых такие настройки присутствуют? Ответ существует еще со времен 2003го сервера. Отнюдь не идеальный, но все же лучше, чем ничего.

Итак, нам нужно найти в наших GPO те, которые отвечают за настройки, связанные со, скажем, безопасностью? Поехали:

1) Запускаем консоль GPMC, щелкаем правой кнопкой по нужному домену:

image

После нажатия на пункт “Search…” получаем следующий интерфейс:

image

Скажем, нам нужно найти настройки безопасности в компьютерной части GPO. Ок, давайте добавим этот критерий:

image

image
image

и нажмем кнопку поиска:

image

Как несложно увидеть у нас два объекта содержат такие настройки.

Чудесно! Или нет? Что же, как я и сказал в самом начале, это лучше, чем ничего, однако все еще недостаточно хорошо, чтобы считаться даже близким к идеалу. Что можно было бы улучшить? Ну, например, можно добавить поиск не только объектов, но и линков, чтобы можно было понять, что и на что действует, а так же искать по OU, а не только из корня. Ну или поиск не по разделу, а по имени конкретной политики.

А у читателей есть какие-нибудь идеи?

Комментариев нет: