通过 PowerShell 转发组策略事件 - Windows

Question

在 Windows 服务器上，当您打开组策略设置（System32 中的 gpedit.msc）时，我可以在此处按照以下步骤设置事件转发：http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx 在配置事件源计算机部分下

我想知道是否可以使用 PowerShell 来设置收集器地址和启用订阅管理器配置（上面指定部分下提供的链接中的步骤 3 和 4）。

我遇到了这个文档：http://technet.microsoft.com/en-us/library/ee461027.aspx 用于组策略 cmdlet，但我不知道如何使用这些 cmdlet 来完成我可以使用 gpedit UI 完成的事情。

如果您对如何启动或使用哪些 cmdlet 有任何提示或好的指示，我将不胜感激。

谢谢

Answer 1

您将在另一个答案中找到使用 PowerShell 的 roadmap to create a GPO based on a registry key on a W2K8 R2 computer。

要找到您喜欢更改的内容，请查看：C:\Windows\PolicyDefinitions\EventForwarding.admx

<?xml version="1.0"?>
<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">

        <policyNamespaces>
                <target prefix="eventforwarding" namespace="Microsoft.Policies.EventForwarding" />
                <using prefix="windows" namespace="Microsoft.Policies.Windows" />
        </policyNamespaces>

    <supersededAdm fileName="EventForwarding.adm"/>

    <resources minRequiredRevision="1.0"/>

    <categories>
        <category name="EventForwarding" displayName="$(string.EventForwarding)">
            <parentCategory ref="windows:WindowsComponents"/>
        </category>
    </categories>

    <policies>
        <policy name="SubscriptionManager" class="Machine" displayName="$(string.SubscriptionManager)" explainText="$(string.Subscription_Help)" presentation="$(presentation.SubscriptionManager)" key="Software\Policies\Microsoft\Windows\EventLog\EventForwarding">
            <parentCategory ref="EventForwarding"/>
                        <supportedOn ref="windows:SUPPORTED_WindowsVista" />  
            <elements>
                <list id="SubscriptionManager_Listbox" key="Software\Policies\Microsoft\Windows\EventLog\EventForwarding\SubscriptionManager" valuePrefix=""/>
            </elements>
        </policy>
        <policy name="ForwarderResourceUsage" class="Machine" displayName="$(string.ForwarderResourceUsage)" explainText="$(string.ForwarderResourceUsage_Help)" presentation="$(presentation.ForwarderResourceUsage)" key="Software\Policies\Microsoft\Windows\EventLog\EventForwarding">
            <parentCategory ref="EventForwarding"/>
                        <supportedOn ref="windows:SUPPORTED_WindowsVista" />  
                        <elements>
                                <decimal id="MaxForwardingRate" valueName="MaxForwardingRate"/>
                        </elements>
                </policy>
    </policies>

</policyDefinitions>