powershell端点GPO更新

Question

在我的环境中，我们大约有2万个端点。 GPO受到推动，但没有得到“管理”，至少没有得到很好的审核。 最终目标是具有查询单个端点并确定其接收并“启用”的最新GPO更新的能力。 最终，带有时间戳记的type属性将是最佳的，因为我们正在尝试寻找离群值且未响应长时间GPO的端点。 我试图在Powershell中获得此功能，因为我们已经有一个用于域属性集合的多线程脚本-我也想将其引入。 我已经查看了GroupPolicy Module命令，但并没有真正看到为特定端点获取特定实例的方法。 我确实读过有关GPO更新存储在注册表中的可能性？ 任何帮助都非常感谢。

Answer 1

我想说看一下系统的事件日志，因为这会给您一个时间戳。 没错，您可以在注册表中找到它。 但是，应用这些GPO时看不到任何时间戳。

由于在POSH中使用事件日志有些麻烦，因此可能需要花费一些时间来开发代码，但最终还是值得的。 系统上事件日志的路径是“应用程序和服务日志-> Microsoft-> Windows->组策略”。 通过查看我的系统，事件代码是5117，用于操作事件日志。 对于您来说，这应该是一个很好的起点。