Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Скриптовые языки администрирования Windows » PowerShell - мониторинг изменение GPO (создание\редактирование\удаление)

Ответить
Настройки темы
PowerShell - мониторинг изменение GPO (создание\редактирование\удаление)

Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать

Всем привет. Хочется держать ГП в актуальном состоянии и быть в курсе кто и какие изменения внес в гп до появления проблем у пользователей. В нете предлагают ПО от сторонних производителе.
Хотелось узнать, может кто то делал подобные вещи на PS. Первое что пришло в голову - привязать шедулер к событию, которое генерируется при создание\редактирование\удаление ГП. В шадулере скрипт PS, который вытаскивает из события нужные данные и отправляет на почту. Сейчас ковыряю виртуалку, не могу понять почему при создании и редактировании ГП нет событий в журнале событий или я не могу найти? OS - Windows 2008 R2

Отправлено: 18:29, 02-02-2017

 

Ветеран


Сообщения: 1259
Благодарности: 861

Профиль | Отправить PM | Цитировать

Как включить и настроить аудит:
https://blogs.msdn.microsoft.com/can...olicy-changes/
Это сообщение посчитали полезным следующие участники:

Отправлено: 18:54, 02-02-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать

Kazun, спасибо!

Отправлено: 18:59, 02-02-2017 | #3


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата Kazun:
Как включить и настроить аудит: »
это статья про AGPM/
штука сама по себе почти исчерпывающая.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 22:23, 02-02-2017 | #4


Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать

Еще раз здравствуйте
скачал, установил AGPM. Все отлично. Не могу найти как запретить пользоваться старой консолью GPM. Редактировать права на каждой GPO не вариант, редактировать старую политику не смогут, но могут создать новую политику. Как запретить пользоваться GPMC, что бы создавали\редактировали\удаляли только из AGPM?

Отправлено: 10:58, 13-07-2017 | #5



Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Скриптовые языки администрирования Windows » PowerShell - мониторинг изменение GPO (создание\редактирование\удаление)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Редактирование разрешений веток реестра через GPO. Ordinator Windows Server 2008/2008 R2 2 13-11-2012 17:04
Установка - [решено] GPO групповая установка планировщика и ее редактирование даты. boha Microsoft Windows 2000/XP 2 05-11-2012 10:26
Разное - Изменение, редактирование .exe .bat by_gangster Программирование и базы данных 1 03-03-2012 17:20
2008 R2 - Редактирование реестра на рабочей станции с помощью GPO olovsv Windows Server 2008/2008 R2 1 12-04-2011 19:50
Изменение или удаление ключа реестра через GPO ffsam Microsoft Windows NT/2000/2003 7 07-10-2010 10:45


« Предыдущая тема | Следующая тема »


 
Переход