Requete SCCM pour GPO

SCCM2007

En analysant le parc machines, je me suis aperçu qu’un nombre non négligeable de postes ne prenait plus leur GPO. Diverses raisons sont dues à ce mauvais fonctionnement mais je me suis posé la question : comment auditer l’exécution des GPO sur les postes de travail et comment le répertorier dans SCCM ?
J’ai fait une petite recherche sur le net pour comprendre le cheminement exact de la GPO.
J’ai trouvé une piste avec la modification du fichier secedit.sdb.
Il se trouve à l’emplacement « %windir%\security\database« .
Pour l’inclure dans l’inventaire SCCM, il suffit d’ajouter ce nom de fichier à l’inventaire logiciel.

Au bout de quelques temps, il y a assez d’informations pour la création d’un rapport SCCM résultant de la requête ci-dessous.

Ce qui donne en aperçu dans un rapport SCCM :

date gpo report

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *