Microsoft Csoportházirend-elemző: Csoportházirend-objektumok elemzése

Csoportházirend-elemző egy új eszköz a Microsoft TechNet segítségével, amely lehetővé teszi a csoportházirend-objektumok (GPO-k) csoportjának elemzését, megtekintését és összehasonlítását a Windows rendszerben. A Microsoft által a múlt héten indított ingyenes program jó eszköz annak megállapítására, hogy a csoportpolitikák egy csoportja redundáns beállításokat vagy belső ellentmondásokat tartalmaz-e. A Policy Analyser segítségével kiemelheti a csoportpolitikák verzióinak vagy csoportjainak eltéréseit is.

Csoportházirend-elemző a Microsoft TechNet-ből

Azok számára, akik hatékonyan kezelik a csoportházirend-objektumokat, a Policy Analyzer lehetővé teszi, hogy egyetlen csoportházirend-objektumot kezeljen így megkönnyítve annak megállapítását, hogy bizonyos beállítások duplikáltak-e a csoportházirend-objektumok között, vagy ellentétes értékekre vannak beállítva. Azt is lehetővé teszi, hogy rögzítse az alapvonalat, majd hasonlítsa össze egy későbbi időpontban készített pillanatfelvételt a változások azonosítására a készleten belül.

A Policy Analyzer találata egy olyan táblázatban jelenik meg, ahol a sárga kiemelt területek "Conflict", míg a szürke cellák hiányos beállításokat jeleznek.

Csoportházirend-objektumok elemzése, áttekintése, összehasonlítása

A Microsoft Policy Analyzer egy könnyű, önálló alkalmazás, amelyhez nincs szükség telepítésre. Az alkalmazás használatának megkezdéséhez kövesse az alábbi lépéseket.

1. lépés

Töltse le a "Run PolicyAnalyzer.exe" parancsot (kevesebb, mint 2 MB), és vegye ki a fájlokat. A kibontott fájlok tartalmazzák a PolicyAnalyzer.exe és a két helper programfájlt - PolicyRulesFileBuilder.exe és PolicyAnalyzer_GetLocalPolicy.exe, a dokumentációs.pdf fájlt és a Microsoft biztonsági konfigurációs alapvonalakból vett minta GPO-készleteket.

2. lépés

Kattintson a "PolicyAnalyzer.exe "És megjelenik a Main ablak a képernyőn megjelenik az alábbiak szerint:

A listában megjelenik annak a könyvtárnak a neve, ahol a házirend szabály be van állítva. A könyvtár helyét a mezőre kattintva módosíthatja

Kezdetben a fentiek szerint a könyvtár üres lesz.

3. lépés

Ha Policy Policy elemzőgyűjteményhez szeretne hozzáadni egy házirend-szabálykészletet, kattintson a Hozzáadás gombra a fentiek szerint. Főablak. Itt hozzáadtam a Microsoft biztonsági konfigurációs alapvonalakhoz tartozó GPO-készleteket, amelyeket korábban a letöltési fájl részeként szállítottak.

Választhat, hogy fájlokat ad hozzá az alábbi képernyőképen bemutatott Policy File Importer alkalmazással.

Policy Analyzer három típusú GPO-fájlt képes felvenni: a rendszerleíró adatbázis-fájlok, a biztonsági sablonok és az ellenőrzési irányelvek biztonsági mentési fájljai. Lásd az alábbi képernyőképet,

Ha fájlok hozzáadásával hozzáadja a fájlokat a GPO (s) elemekből, a Policy Analyzer azonosítja a csoportházirend-objektumneveket a GPO-mentés vagy a mentések fájljairól Ha a fájlokat a többi lehetőség használatával választja ki, a Policy Analyzer beállítja a fájl házirendnevét helyettesítő érték

4. lépés

Miután hozzáadta a fájlokat, a Főablakban válassza ki az összehasonlítani kívánt fájlokat, a fenti képernyőképen pedig mindent kijelöltem. "A Policy Viewer megnyitása

A fentiek szerint a Policy Viewer felsorolja a házirend-készletek által konfigurált összes beállítást és a saját oszlopban lévő házirend-készletek által konfigurált értékeket.

A cella háttere sárga, ha bármelyik két házirend-készlet másként konfigurálja az értéket.

• A szürke háttér szöveg nélkül, azt jelzi, hogy az oszlopban beállított házirend nem állítja be a beállítást.
• A A fehér háttér azt jelzi, hogy a házirend konfigurálva van a beállítást, és más irányelvek nem állítják be ezt a beállítást egy másik értékre.
• A világosszürke háttér a cellában azt jelzi, hogy a házirend többször határozza meg, jellemzően különböző csoportházirend-objektumokban.
• Tehát a házirend A Viewer ablakok segítségével elemezheti, megtekintheti és összehasonlíthatja a csoportházirend-objektumok készleteit.

További funkciók

Kattintson a Nézet> Részletek megjelenítése gombra (lehet, hogy már engedélyezve van)

Az ablak alsó részén található Részletek lap azonosítja a csoportházirend-objektumszerkesztő útvonalát (vagy elérési útjait), amelyek beállíthatják a kiválasztott

Kattintson az Exportálás> Táblázat exportálása Excelre vagy az összes adat exportálása Excelbe

Ez egy hasznos funkció az importáláshoz, a csoportházirend-objektumhoz vagy a kiválasztott értékhez társított beállításokhoz a további felhasználásra és elemzésre vonatkozó adatok

táblázat exportálása Excel-be

• csak az adatokat jeleníti meg a táblázat nézetben, miközben Exportálja az összes adatot Excelbe
• exportálja az adatokat a Részletek panelen, beleértve a csoportházirend-objektum-ösvényeket, az opcióneveket és az adattípusokat. A Policy Analyzer

egy hasznos eszköz a Csoportházirend-objektumok (GPO-k) csoportjainak elemzésére és összehasonlítására a Windows rendszerben. A mai naptól az eszköz hasznos annak megállapításához, hogy egy csoportházirend-objektum-készlet ellentmondásos beállításokat tartalmaz-e. Azonban nem azt tanácsolja neked, hogy melyik nyerni fog, és ez lehet valami, ami később is megjelenhet. Go

itt letöltheti a TechNet blogból.