powershellでADのグループポリシーを変更する方法

Question

###前提・実現したいこと
環境：windows server 2012R2
powershellでADのグループポリシーを変更したい。

###発生している問題・エラーメッセージ
http://stknohg.hatenablog.jp/entry/2014/12/10/001351

上記ページを参考にpowershellでのグループポリシー変更を試みています。

Set-GPRegistryValueコマンドで必要なキー名が不明なため、
Get-GPRegistryValueコマンドでどのキーで値が変化したかを確認したいのですが、このコマンドの引数にもキーが必要だったため確認できませんでした。

その為、グループポリシー管理エディターでグループポリシーを変更して、レジストリのどの値が変化したかを確認しようとしましたが、クライアントPCのレジストリエディタを開いても、項目数が多くどこに該当の項目があるのかがわかりませんでした。

powershellなどで対象のキーを指定せず、グループポリシーのキーと設定値の一覧みたいなものを取得することはできないのでしょうか。

Answer 1

こんばんは。
うちのブログを参考にしてくださってありがとうございます。

もう解決されてるかとは思いますが、ADMXファイルおよびPOLファイルを解析するツールについてブログを書きましたので参考になれば幸いです。

AdmxPolicyというPowerShellモジュールを公開しました

Comments

[teketeke]

ありがとうございます。リンク先の記事を拝見させていただきました。
作業にあたり、使用させていただきたいと思います。

Answer 2

グループポリシー管理エディターで表示されている設定項目の内容はADMXファイルを参照し表示させています。
もちろん貴方の知りたいであろうGPOで設定されるレジストリキーの内容も、このADMXファイル内に記載されています。
ADMXファイル(と、その関連ファイル)をテキストエディタなどで読んでみることで、道が開けるのではないでしょうか。
その後、必要な部分のみを切り出して使うもよし、PowerShellを使ってパースして汎用的に使えるようにするのもよし、です。

Comments

[teketeke]

回答いただきありがとうございます。

C:\Windows\SYSVOL\domain\Policies\{グループポリシーのID}\User\Registry.pol
上記のファイルにキーっぽいのが確認できました。
※テキストエディタで開きましたら、1文字毎に半角スペースが入っていたので、どう加工しようか考える必要がありそうです。

ありがとうございました。