使用PowerShell从GPO XML报告提取SOMPath链接信息遇阻

你的代码无返回结果的核心原因是Get-GPOReport生成的XML带有默认命名空间，直接用//SOMPath的XPath查询无法匹配到带命名空间的节点。

单GPO修正代码 #

$gpoName = "GPO-Name"
$report = Get-GPOReport -Name $gpoName -ReportType XML
# 定义XML命名空间映射
$nsMap = @{gpo = "http://www.microsoft.com/GroupPolicy/Settings"}
# 使用带命名空间前缀的XPath查询SOMPath节点
$somPaths = Select-Xml -Content $report -XPath "//gpo:SOMPath" -Namespace $nsMap | ForEach-Object { $_.Node.InnerText }

# 按目标格式输出
Write-Host "$gpoName:"
$somPaths | ForEach-Object { Write-Host $_ }

批量处理GPO的完整代码 #

如果需要批量处理指定GPO列表，可使用以下代码（支持自动获取所有GPO或指定自定义列表）：

# 方式1：自动获取域内所有GPO
$gpoList = Get-GPO -All | Select-Object -ExpandProperty DisplayName

# 方式2：自定义指定GPO名称列表
# $gpoList = @("GPO1", "GPO2", "GPO3")

foreach ($gpoName in $gpoList) {
    $report = Get-GPOReport -Name $gpoName -ReportType XML
    $nsMap = @{gpo = "http://www.microsoft.com/GroupPolicy/Settings"}
    $somPaths = Select-Xml -Content $report -XPath "//gpo:SOMPath" -Namespace $nsMap | ForEach-Object { $_.Node.InnerText }

    # 按要求格式输出
    Write-Host "$gpoName:"
    if ($somPaths) {
        $somPaths | ForEach-Object { Write-Host $_ }
    } else {
        Write-Host "无关联的OU路径"
    }
    Write-Host "" # 空行分隔不同GPO的结果
}

关键说明 #

Get-GPOReport生成的XML根节点包含xmlns="http://www.microsoft.com/GroupPolicy/Settings"属性，所有子节点（包括SOMPath）都属于这个命名空间。XPath查询默认不会识别无前缀的命名空间节点，必须通过-Namespace参数指定命名空间映射，并在XPath中使用对应前缀（如gpo:SOMPath）才能匹配到目标节点。

内容的提问来源于stack exchange，提问作者NuckinFutz