Filtry pro vymezení politiky (zásady skupiny) pouze na konkrétní počítače podle verze operačního systému (version) nebo podle typu (productType). Použijeme WMI Filter, například pro počítače s Windows 7 to bude: select * from Win32_OperatingSystem where Version like "6.1%" and ProductType = "1" Podmínky pro další operační systémy: Operating system Version Windows 7 Version like "6.1%" [...]
PowerShell ve Windows 2008 R2 přišel konečně s implementací příkazů pro správu Active Directory – AD Module for Windows PowerShell. Tato funkčnost byla již dříve řešena poměrně dobře dvěma přístupy, jednak komunitou (PSCX) a pak také firmou Quest Software. Podíval jsem se na možnosti správy zásad skupiny, tedy objektů Group Policy. Nechal jsem se inspirovat [...]
Zdá se, že by bylo možné pomocí auditních záznamů zachytit změny v objektech skupinové politiky (GPO) povolením auditu v adresářové službě a v přístupu k souborům: z auditních záznamů událostí v bezpečnostním logu jsme schopni zjistit okamžik změny a původce, změnu verze, zápis do objektu nebo smazání objektu GP v AD (Directory Service Audit Access). [...]