Как добавить комментарий к объекту GPO

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз мы с вами рассмотрели вопрос по отключению тестового режима Windows 10. Сегодня мы поговорим про очень полезную вещь, которая позволит вашей инфраструктуре Active Directory, быть более описанной и задокументированной. В данной заметке пойдет речь, о добавлении комментариев к объектам групповой политики. Будьте профессионалами, не ленитесь делать такие простые вещи.

Нужны комментарии или нет

Лично я всегда придерживался концепции, что если сервис, оборудование или софт позволяет оставить какой-либо комментарий, то нужно не лениться и всегда это делать, по ряду причин:

• Во первых через какое-то время вы сами можете забыть, что настраивали и за что, это отвечает. В такой ситуации наличие описания, или комментария сильно упростит понимание, что это и для чего, сэкономит вам некоторое время.
• Во вторых групповые политики не всегда в составе своего имени несут смысл своего назначения, так как в название не запихнешь всего и вот наличие подробного описание в виде комментариев, очень сильно вам поможет с поиском нужной политики или параметров. Я много раз встречал в различных организациях наличие большого количества групповых политик, применяемых к объектам AD, и в большинстве случаев, когда нужно понять из-за какой политики применяется та или иная настройка, администраторы тратили уйму времени, чтобы это отыскать. Элементарные комментарии сильно бы упростили им их задачу.
• В третьих, когда у вас порядок, то вам проще передавать дела на время отпуска или в связи со сменой работы, согласитесь, что когда приходишь на новое место и входишь в курс дел, так где все службы и настройки задокументированы, проще вникнуть в режим работы инфраструктуры, не желе так, где был безалаберный администратор, который считал, все это своей тайном и чтобы его не удалили, специально не посвящал в детали никого. Это лишь показывает его неуверенность и не профессионализм, за такое отношение они часто попадают в конфликтные ситуации.

Методы позволяющие задать комментарий в GPO

Существует два способа, которые позволят вам оставить комментарии в видео описаний к вашим объектам групповой политики:

1. Использование оснастки "Управление групповой политикой (GPMC)"
2. Командлеты PowerShell

Давайте проставим комментарий через графический интерфейс GPMC. Выберите нужную вам политику и щелкните по ней правым кликом, из контекстного меню выберите пункт "Изменить".

Далее вы кликаете по корню и из меню выбираете пункт "Свойства".

В открывшемся окне свойств, перейдите на вкладку "Комментарий" и в примечании введите нужное вам описание. Сохраняем изменения и закрываем окно.

Перейдите теперь на вкладку "Сведения" и проверьте, что у вас появилось описание в комментариях.

Теперь попробуем выполнить то же самое, но с использованием PowerShell. Откройте PowerShell от имени администратора. первым делом мы посмотрим все политики и есть ли у них описание, для этого:

В итоге я виду, имя объекта GPO, описание (Description) и ID (GUID).

Теперь зная GUID поменяем текст комментария.

Смотрим все групповые политики и видим, что описание у GPO изменилось.

Или можно изменить по имени политики.

Как видите, все очень просто, быстро и полезно. Надеюсь, что вы теперь найдете желание и время, чтобы привести в порядок ваше описание политик GPO. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.