# 活动目录GPO报表

GPO报表

- 所有的GPO

- 最近创建的GPO

- 最近修改的GPO

- 被禁用的GPO

- 未使用的GPO

- 频繁更改计算机设置的GPO

- 频繁更改用户设置的GPO

- 链接到域的GPO

- 链接到组织单位的GPO

- 链接到站点的GPO

- 阻止容器继承的GPO

- 禁用了计算机设置的GPO

- 禁用了用户设置的GPO

- 频繁更改的GPO

所有GPO的报表

此报表将列出活动目录中的所有组策略对象（GPO）。

工作原理: 查询LDAP属性objectClass为groupPolicyContainer （即"objectClass=groupPolicyContainer"）的AD对象并生成报表。

要查看报表，请点击AD报表- -> GPO报表 - -> 所有GPO及其链接的AD对象 - -> 选择域并点击生成

最近创建的GPO

此报表会列出最近n天创建的组策略对象及链接到它的活动目录对象。

工作原理: 查询LDAP属性 createTimeStamp大于等于SpecifiedTime（"createTimeStamp>=SpecifiedTime"）的AD对象并生成报表。

要查看报表，请选择域，输入天数并点击生成.

最近更改的GPO

此报表会列出最近n天被更改的组策略对象及链接到它的活动目录对象。

工作原理: 查询LDAP属性 modifyTimeStamp大于等于SpecifiedTime（"modifyTimeStamp>=SpecifiedTime"）的AD对象并生成报表。。

要查看报表，请选择域，输入天数并点击生成。

被禁用的GPO

此报表会列出所有被禁用的组策略对象。计算机设置和用户设置被禁用。

工作原理: 查询LDAP属性，满足 objectClass为groupPolicyContainer且标记值为3（即"objectClass=groupPolicyContainer" & flag=3）的对象并生成报表。

要查看报表，选择域并点击生成.

未使用的GPO

此报表会列出未被使用（因为它链接到某个GPO）的组策略对象。

工作原理: 查询没有链接到域中任何其它对象（GPO以外的对象）的GPO。

要查看报表，请选择域并点击生成.

频繁更改计算机设置的GPO

此报表会列出频繁更改计算机设置的GPO。

工作原理: 查询LDAP属性versionNumber并生成报表，因为当计算机设置被更改时，其版本号（versionNumber）也会随之更改。

要查看报表，请选择域，输入天数并点击生成.

频繁更改用户设置的GPO

此报表会列出频繁更改用户设置的GPO。

工作原理: 查询LDAP属性versionNumber并生成报表，因为当用户被更改时，版本号（versionNumber）也会随之更改。

要查看报表，请选择域，输入天数并点击生成.

链接到域的GPO

此报表会列出链接到域的组策略对象。

工作原理: 查询所有链接到域对象的GPO，并生成报表。

要查看报表，请选择域并点击生成.

链接到组织单位的GPO

此报表会列出链接到组织单位的组策略对象。

工作原理: 查询所有链接到域的组织单位对象的GPO，并生成报表。

要查看报表，请选择域并点击生成.

链接到站点的GPO

此报表会列出链接到任意站点的组策略对象。

工作原理: 查询所有链接到域的站点对象的GPO，并生成报表。

要查看报表，请选择域并点击生成.

阻止容器继承的GPO

此报表会列出阻止从他们的父对象继承的组策略对象。

要查看报表，请选择域并点击生成。

禁用了计算机设置的GPO

此报表会列出了禁用了计算机设置的GPO。

工作原理: 查询满足objectClass为groupPolicyContainer 且标记值为3或2的LDAP属性并生成报表。即"objectClass=groupPolicyContainer" (|(flags=3)(flags=2))。

要查看报表，请选择域并点击生成.

禁用了用户设置的GPO

此报表会列出了禁用了用户设置的GPO。

工作原理: 查询满足"objectClass"为groupPolicyContainer且标记值为3或1的LDAP属性并生成报表。即"objectClass=groupPolicyContainer" (|(flags=3)(flags=1))。

要查看报表，请选择域并点击生成.

频繁更改的GPO

此报表会列出频繁更改的GPO。

工作原理: 查询LDAP属性 versionNumber并生成报表。当计算机设置被更改时，版本号也会随之更改。

要查看报表，请选择域，输入天数并点击生成

版权所有 © 2022, 卓豪(中国)技术有限公司，保留一切权利