PowerShell - мониторинг изменение GPO (создание\редактирование\удаление)

[ejik_off]

Всем привет. Хочется держать ГП в актуальном состоянии и быть в курсе кто и какие изменения внес в гп до появления проблем у пользователей. В нете предлагают ПО от сторонних производителе.

Хотелось узнать, может кто то делал подобные вещи на PS. Первое что пришло в голову - привязать шедулер к событию, которое генерируется при создание\редактирование\удаление ГП. В шадулере скрипт PS, который вытаскивает из события нужные данные и отправляет на почту. Сейчас ковыряю виртуалку, не могу понять почему при создании и редактировании ГП нет событий в журнале событий или я не могу найти? OS - Windows 2008 R2

[Kazun]

Как включить и настроить аудит:

https://blogs.msdn.microsoft.com/can...olicy-changes/

[ejik_off]

Kazun, спасибо!

[cameron]

Цитата Kazun:



Как включить и настроить аудит:

PowerShell - мониторинг изменение GPO (создание\редактирование\удаление)

это статья про AGPM/

штука сама по себе почти исчерпывающая.

[ejik_off]

Еще раз здравствуйте

скачал, установил AGPM. Все отлично. Не могу найти как запретить пользоваться старой консолью GPM. Редактировать права на каждой GPO не вариант, редактировать старую политику не смогут, но могут создать новую политику. Как запретить пользоваться GPMC, что бы создавали\редактировали\удаляли только из AGPM?