如何将所有组策略导出为易于解析的格式？

Question

我需要转储 Active Directory 中的所有组策略，以便日后离线查看。有没有办法可以轻松地将所有组策略导出为文本或其他易于解析的格式？

编辑：这些工具是否可以在不属于域的计算机上运行？我有域凭据，但我的工作笔记本电脑不一定是我需要查看的域的一部分。

Answer 1

不幸的是，由于组策略扩展处理程序的模块化性质，我不相信您会找到比组策略管理控制台更好的工具来完成您所追求的任务。

最简单的方法是使用加入域的计算机来运行 GPMC 并检查/导出 GPO。当然，如果某些 GPO 的默认权限已被修改，您可能无法使用您的凭据访问它们来审核它们。

鉴于使用 GPMC 在域成员计算机上实现您想要的操作是多么容易，我认为您应该追求这一点。如果您遇到问题，我会将其视为“政治”/管理问题，而不是技术问题。GPMC 是完成这项工作的正确工具，如果您需要完成这项工作，您需要有访问权限才能完成这项工作。访问您的域凭据可能无权访问的 GPO 也是如此。

如果您绝对无法访问运行 GPMC 的域成员计算机，您的下一个最佳选择（但不是理想的选择）是让管理员备份所有 GPO，并将备份提供给您。您可以将该备份导入到您控制的另一个 AD 域中并审核那里的 GPO。该策略的问题在于，原始域中的所有 SID 信息对于您自己的域中的您来说将是不可理解的（如果您将导入的 GPO“映射”到域内的用户/组，这些信息将会丢失）。

GPMC 是您的工具。弄清楚如何让“权力”允许您使用该工具，您将快速有效地完成工作。