Итак, я всё про те же боли.
Надо стригерить atp onboarding policy руками (пошиком).
Перекопал wbemtest, перекопал всякие форумы итд.
Так и не смог стриггерить политику onboarding через пошик.
В wmi есть собственно политика, единственное чем она отличается от остальных baseline это "ismachinetarget"=true и в списке инстансов у неё написано "configurationpolicy" на скрине собственно.
Когда тригерю в поше получаю
Exception calling "TriggerEvaluation" : "Invalid parameter "
Вопрос - как можно посмотреть для конкретного инстанса какие действия можно ещё совершать над ним (типа evaluate и прочих) ? =)
Мы комплайнсим применение политики ATP по наличию ключика в реестре и состоянию службы SENSE (Запущена, тип старта Automatic или как-то там).
Можете взять за основу скрипт для ручного онбоарда (bat) там логика проверок довольно неплохо расписана.