Enumeración de Group Policy Object (GPO)

Windows

PowerView

Enumeración de GPO.

Get-DomainGPO
Get-DomainGPO | Select DisplayName | Sort-Object DisplayName

Enumeración de permisos sobre GPO para usuarios del dominio.

$sid = Convert-NameToSid "Domain Users"
Get-DomainGPO | Get-ObjectAcl | ?{$_.SecurityIdentifier -eq $sid}

Enumeración de GPO por computador.

Get-DomainGPO -ComputerName <computer>

Enumeración de unidades organizativas (OU).

Get-DomainOU
Get-DomainOU | Select Name | Sort-Object Name

Obtener GPO aplicada a una unidad organizativa (UO). El valor del parámetro GPOname se puede obtener desde el valor gplink al ejecutar el comando Get-DomainOU.

Get-NetGPO -GPOname "{<id>}"

Group Policy Management Tools

Enumeración de GPO.

Get-GPO -All | Select DisplayName