Поиск и фильтрация списка объектов групповой политики
В разделе Расширенное управление групповыми политиками (AGPM) можно выполнить поиск по списку объектов групповой политики (GPO) и их атрибутам, чтобы отфильтровать список отображаемых объектов групповой политики. Например, можно искать объекты групповой политики с определенным именем, состоянием или комментарием. Вы также можете искать объекты групповой политики, которые были в последний раз изменены определенным администратором групповой политики или в определенную дату.
Сложный поиск
Сложный поиск можно выполнить с помощью атрибута GPO формата 1: строка поиска 1 атрибут объекта групповой политики 2: строка поиска 2... Строки поиска по столбцам. При поиске регистр не учитывается.
Атрибут объекта групповой политики: Любой заголовок столбца в списке объектов групповой политики в AGPM, отличный от Версии компьютера или Версии пользователя. Атрибуты объекта групповой политики включают имя объекта групповой политики, состояние, пользователь, который недавно изменил объект групповой политики, дату и время последнего изменения объекта групповой политики, комментарий, состояние объекта групповой политики и фильтр WMI, примененный к объекту групповой политики.
Строка поиска: Текст, для которого выполняется поиск в указанном столбце. Если строка содержит пробелы, необходимо заключить строку в кавычки.
Строки поиска по всем столбцам: Текст, для которого выполняется поиск во всех столбцах списка объектов групповой политики в AGPM, кроме версии компьютера и версии пользователя. Можно включить несколько строк, разделенных пробелами. Если строка содержит пробелы, необходимо заключить строку в кавычки.
Каждая пара атрибутов GPO и строк поиска и каждая строка поиска по всем столбцам объединяются с помощью логической операции AND. Результатом является список всех объектов групповой политики, для которых каждый указанный атрибут включает указанную строку поиска и для которых все строки поиска по столбцам отображаются по крайней мере в одном столбце. Поиск возвращает все частичные совпадения для строк, чтобы можно было ввести часть имени объекта групповой политики или имени пользователя и просмотреть список всех объектов групповой политики, которые содержат этот текст в их имени.
Ниже приведены примеры поиска.
| Описание результата поиска | Поисковый запрос |
|---|---|
| Все объекты групповой политики с именами, включающими безопасность текста и Северную Америку. | name:securityname: " North America " |
| Все извлеченные объекты групповой политики. | государство: " извлечено " |
| Все объекты групповой политики были недавно изменены пользователем с именем "Администратор" и последние были изменены в течение предыдущего месяца. | изменено:Дата изменения администратора:последний месяц |
| Все объекты групповой политики, в которых слово "брандмауэр " включается в последний комментарий и в которых слово security отображается в любом столбце. | comment:безопасность брандмауэра |
| Все объекты групповой политики с состоянием Все параметры отключены. | состояние объекта групповой политики:all |
| Все объекты групповой политики, к которым применен фильтр WMI с именем Мой фильтр WMI и имеют состояние Параметры конфигурации пользователя отключены. | Фильтр wmi: " Мой фильтр WMI " gpo status:user |
Указание дат
Вы можете искать объекты групповой политики, измененные в определенную дату, в определенное время или в течение определенного периода времени, используя те же специальные термины, которые доступны при поиске в Windows. При вводе определенной даты или времени необходимо использовать формат, используемый в столбце Дата изменения . Ниже приведены примеры поиска в столбце Дата изменения .
дата изменения:10/10/2009
дата изменения:10/10/2009 9:00:00 AM
изменение даты:эта неделя
При поиске в столбце Дата изменения можно использовать следующие специальные термины без учета регистра:
Сегодня
Вчера
ThisWeek
LastWeek
Этот месяц
Последний месяц
TwoMonths (Два месяца)
ThreeMonths (Три месяца)
Этот год
LastYear
Дополнительные вопросы
По умолчанию для выполнения этой процедуры необходимо быть рецензентом, редактором, утверждающим или администратором AGPM (полный доступ). В частности, необходимо иметь разрешение На содержимое списка для домена.
Дополнительные сведения об атрибутах объекта групповой политики см. в разделе Функции вкладки Содержимое.