Computer Objekte aus dem GPO Security Filtering löschen

Delete Computer Objects from GPO Security Filtering

Das Ziel ist, alle Computer Objekte aus dem Security Filtering zu löschen. Das Skript kann durch Hinzufügen von weiteren Parametern auch zur Berichtserstattung eingesetzt werden.

# Jörn Walter https://www.der-windows-papst.de
$GPO = “WSUS Clients”
$Compis = Get-GPPermission -Name $GPO -TargetType Computer -all | ?{$_.Trustee.SidType -eq ‘Computer’}

foreach ($Compi in $Compis) {

$Obj = New-Object -TypeName PSObject -Property @{

GPOName = $GPO
AccountName = $($Compi.Trustee.Name)
AccountType = $($Compi.Trustee.SidType.ToString())
Permissions = $($Compi.Permission)
}
$Obj | Select AccountName,AccountType,Permissions

Set-GPPermission -Name “$GPO” -TargetName $Compi.Trustee.Name -PermissionLevel None -TargetType Computer -Verbose

}

Delete Computer Objects from GPO Security Filtering

Computer aus dem GPO Security Filtering in eine Sicherheitsgruppe (Members) kopieren