🪟Как быстро найти, кто и когда менял GPO, если что-то внезапно перестало работать — 11 августа 2026 г. в 08:16:16.016
🪟Как быстро найти, кто и когда менял GPO, если что-то внезапно перестало работать Коллега «немного поправил» политику без предупреждения, всё легло. - Через Event Viewer: Applications and Services Logs → Directory Service - события изменения объектов AD - Ищи Event ID 5136 (изменение атрибута объекта) - там будет и кто, и что именно поменял. - Если нужна история изменений именно GPO, а не только AD-объектов, включи детальное аудирование заранее (задним числом это уже не восстановить): Advanced Audit Policy Configuration → DS Access → Audit Directory Service Changes - PowerShell для быстрой проверки последних изменений групповых политик: Get-GPO -All | Sort-Object ModificationTime -Descending | Select DisplayName, ModificationTime -First 10 - Совет на будущее: заведите отдельную учётку для тестовых изменений GPO и правило «сначала тестовое OU, потом прод». Правило существует ровно потому, что кто-то однажды его не соблюдал.