Computer aus dem GPO Security Filtering in eine Sicherheitsgruppe (Members) kopieren

Copy Computer Objekts from GPO Security Filtering in a  Groupmembership

Das Ziel ist, Computer Objekte aus dem GPO Security Filtering in eine Sicherheitsgruppe (Members) zu kopieren. Das Skript kann durch Hinzufügen von weiteren Parametern auch zur Berichtserstattung eingesetzt werden.

# Jörn Walter www.der-windows-papst.de

$GPO = “WSUS Clients”
$Compis = Get-GPPermission -Name $GPO -TargetType Computer -all | ?{$_.Trustee.SidType -eq ‘Computer’}

foreach ($Compi in $Compis) {

$Obj = New-Object -TypeName PSObject -Property @{

GPOName = $GPO
AccountName = $($Compi.Trustee.Name)
AccountType = $($Compi.Trustee.SidType.ToString())
Permissions = $($Compi.Permission)
}
$Obj | Select GPOName,AccountName,AccountType,Permissions
Add-ADGroupMember “GP-Carbon-Black” -Members $Compi.Trustee.Name
}

Computer Objekte aus dem GPO Security Filtering löschen

Schwachstelle CryptoAPI CVE-2020-0601