Comments 1
Следует помнить, однако, что наличие gpcuserextensionnames не означает наличие настроек данного CSE в политике. Если GPO когда-либо содержала настройки из данного CSE, то в gpcuserextensionnames прописывается GUID соответствующего CSE, и потом всю жизнь политики там торчит (и кстати заставляет CSE обрабатывать эту политику при обновлении GPO)
А ещё два CSE в квадратных скобках ЕМНИП - это CSE который используется для редактирования ГПО и который используется для применения, и в скрипте нам интересен только тот CSE, который используется для применения. Полный список CSE для конкретной операционки можно выгрузить из HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions
Там же и описания что это за CSE
Sign up to leave a comment.
BloodHound и GPO Client Side Extension