Windows

Trình phân tích chính sách nhóm của Microsoft: Phân tích các đối tượng chính sách nhóm

Dictate, a Microsoft Garage project

Dictate, a Microsoft Garage project

Mục lục:

Anonim

Trình phân tích chính sách nhóm là một công cụ mới từ Microsoft TechNet cho phép bạn phân tích, xem và so sánh các nhóm đối tượng chính sách nhóm (GPO) trong Windows. Phần mềm miễn phí, được Microsoft đưa ra tuần trước là một công cụ tốt để tìm ra nếu một tập hợp các Group Policy có các thiết lập dư thừa hoặc các mâu thuẫn nội bộ. Với bộ phân tích chính sách, bạn cũng có thể làm nổi bật sự khác biệt giữa các phiên bản hoặc tập hợp các chính sách nhóm.

Bộ phân tích chính sách nhóm từ Microsoft TechNet

Đối với những người muốn quản lý hiệu quả GPO, Bộ phân tích chính sách cho phép bạn xử lý một tập hợp các GPO. do đó giúp dễ dàng xác định xem các cài đặt cụ thể có được sao chép trên các GPO hay không được đặt thành các giá trị xung đột. Nó cũng cho phép bạn chụp một đường cơ sở và sau đó so sánh nó với một ảnh chụp nhanh được thực hiện sau đó để xác định các thay đổi ở bất kỳ đâu trên tập hợp.

Kết quả tìm kiếm của Bộ phân tích chính sách được hiển thị trong bảng., trong khi các ô màu xám biểu thị các cài đặt vắng mặt. Phát hiện này cũng có thể được xuất sang bảng tính Excel để sử dụng tiếp.

Phân tích, xem, so sánh các đối tượng chính sách nhóm

Microsoft Policy Analyzer là một ứng dụng độc lập gọn nhẹ và không yêu cầu bất kỳ cài đặt nào. Để bắt đầu sử dụng ứng dụng theo các bước dưới đây.

Bước 1

Tải xuống “Chạy PolicyAnalyzer.exe” (nhỏ hơn 2MB) và giải nén các tệp. Các tệp được giải nén chứa PolicyAnalyzer.exe và hai tệp chương trình trợ giúp - PolicyRulesFileBuilder.exe và PolicyAnalyzer_GetLocalPolicy.exe, tệp.pdf tài liệu và các mẫu GPO được lấy từ các đường cơ sở cấu hình bảo mật của Microsoft.

Bước 2

Nhấp vào "PolicyAnalyzer.exe "Và bạn sẽ thấy cửa sổ chính bật lên trên màn hình của bạn như hình dưới đây.

Hộp danh sách hiển thị tên thư mục nơi quy tắc chính sách được đặt. Bạn có thể thay đổi vị trí của thư mục bằng cách nhấp vào hộp này và chọn bạn sở hữu tên thư mục ưa thích.

Ban đầu, như được hiển thị ở trên, thư mục sẽ trống.

Bước 3

Để thêm một quy tắc chính sách được đặt vào bộ sưu tập Trình phân tích chính sách, hãy nhấp vào nút Thêm như được hiển thị ở trên Cửa sổ chính. Ở đây, tôi đã thêm các bộ GPO mẫu được lấy từ các đường cơ sở cấu hình bảo mật của Microsoft được cung cấp như một phần của tệp Tải xuống trước đó.

Bạn có thể chọn thêm tệp bằng Trình nhập tệp chính sách, được hiển thị trong ảnh chụp màn hình bên dưới. có thể nhập ba loại tệp GPO: tệp chính sách đăng ký, mẫu bảo mật và tệp sao lưu chính sách kiểm tra. Tham khảo ảnh chụp màn hình bên dưới,

Nếu bạn thêm tệp bằng cách sử dụng Thêm tệp từ GPO (s, Trình phân tích chính sách sẽ xác định tên GPO từ các tệp trong bản sao lưu hoặc sao lưu GPO.

Bước 4

Sau khi bạn đã thêm các tập tin, sử dụng cửa sổ Chính để chọn các tập tin bạn muốn so sánh Trong ảnh chụp màn hình ở trên, tôi đã chọn tất cả.

Bây giờ hãy nhấp vào "Xem / So sánh Để mở Trình xem Chính sách

Như đã trình bày ở trên, Trình xem Chính sách liệt kê tất cả các cài đặt được cấu hình bởi các bộ chính sách và các giá trị được cấu hình bởi mỗi bộ chính sách trong cột riêng của nó.

Nền ô có màu vàng nếu có hai bộ chính sách cấu hình giá trị khác nhau.

  • Nền xám không có văn bản cho biết chính sách được đặt trong cột đó không cấu hình cài đặt.
  • A nền trắng cho biết rằng cấu hình tập hợp chính sách thiết lập và không có chính sách nào khác định cấu hình cài đặt đó thành giá trị khác.
  • Nền xám nhạt trong ô cho biết rằng tập hợp chính sách định nghĩa cùng một cài đặt nhiều lần, thường ở các GPO khác nhau. Cửa sổ trình xem, bạn có thể phân tích, xem và so sánh các nhóm đối tượng chính sách nhóm.
  • Các tính năng bổ sung

Nhấp vào Xem> Hiển thị chi tiết Pane (có thể đã được bật)

Ngăn chi tiết nằm ở phần dưới của cửa sổ xác định đường dẫn (hoặc đường dẫn) trong trình chỉnh sửa đối tượng chính sách nhóm có thể định cấu hình được chọn thiết lập, tùy chọn GPO hoặc các tùy chọn liên kết với các giá trị đã chọn, kiểu dữ liệu cơ bản và bất kỳ thông tin có sẵn nào khác.

Nhấp vào Xuất> Xuất Bảng sang Excel hoặc Xuất Tất cả Dữ liệu sang Excel

Đây là một chức năng hữu ích để nhập

Xuất bảng sang Excel

chỉ xuất dữ liệu trong chế độ xem bảng, trong khi,

  • Xuất tất cả dữ liệu sang Excel xuất dữ liệu như được hiển thị trong Ngăn chi tiết, bao gồm đường dẫn GPO, tên tùy chọn và kiểu dữ liệu
  • Trình phân tích chính sách là một công cụ hữu ích để phân tích và so sánh các nhóm đối tượng chính sách nhóm (GPO) trong Windows. Tính đến hôm nay, công cụ này rất hữu ích để tìm ra nếu một tập các GPO chứa các thiết lập mâu thuẫn. Tuy nhiên, nó không cho bạn biết cái nào trong số đó sẽ thắng và có thể, đó là thứ có thể có trong các phiên bản sau.

Vào tại đây

để tải xuống từ TechNet blog.