只要将组策略对象(例如:ABC)应用到域上的PC上,是否有任何方法可以自动获取域控制器上的确认信息?
服务器操作系统: Windows Server 2008 R2标准版(域控制器)
客户端操作系统: Windows XP或Windows 7(台式机和笔记本电脑)
使用域控制器,我可以跟踪一个特定的组策略对象应用于多less台PC(Windows XP和Windows 7)?
也就是说,只要应用了一个组策略,PC就必须向域控制器发送一个确认,说明已应用此策略。
我们有大约500台桌面和便携式计算机。 笔记本电脑有时可能不能连接到局域网。
有没有办法使用任何软件来完成这项任务?
我没有意识到一个机制,但如果它只有less数的GPO你可以添加一个脚本到gpo,将文本文件写入共享。 共享可能是\ gpoupdate $ \ gponame。 文件名可以是%computername% – %date% – %time%。
组策略pipe理>组策略结果>“策略事件”
如果策略已成功应用,它会提供信息,您也可以采用“高级视图”查看应用的GPO设置。
另外一个select:
在客户端启用组策略事件,创build一个脚本读取这些审计日志,然后将结果报告给服务器/文件共享。