Ко всем рецептам
Уровень: ПродвинутыйОбновлено:
Найти «осиротевшие» GPO, не привязанные никуда
Get-GPO -All | Where-Object {
$report = Get-GPOReport -Guid $_.Id -ReportType Xml
$report -notmatch "<LinksTo>"
} | Select-Object DisplayName,CreationTime,ModificationTimeПочему так
GPO без привязки ничего не делает, но путает при разборе проблем и захламляет домен.
Обратите внимание
- Перед удалением: Backup-GPO. Всегда.
- Некоторые GPO привязываются через WMI-фильтр или скриптом — проверьте перед удалением.