GPO Magnifier

Ecrit par @mickyballadelli

GPO Magnifier est un outil en Powershell à interface graphique qui permet d’analyser des Group Policy Objects (GPO) d’après les best practice, et génère des scripts pour corriger les erreurs trouvées.

Cet outil génère également un fichier CSV avec les résultats de l’analyse.

L’outil vérifie:

  • Les GPO sans liens associés
  • Les liens désactivés
  • Les GPO vides
  • Les GPO activées sans paramètres
  • Les GPOs activées avec des filtres WMI (dans ce cas des informations supplémentaires sont ajoutées comme l’auteur ainsi que le contenu du filtre)
  • Les GPO sans propriétaire associé ou un propriétaire tombstone.

Utilisation:

  • Renseigner le nom du domaine à analyser
  • Optionnellement renseigner le nom d’un DC pour la connexion
  • Cliquer sur Check
  • Cliquer Export pour générer le fichier CSV
  • Cliquer sur Find it pour générer les scripts de remédiation.

Partager ce contenu