Microsoft Group Policy Analyzer: Analyser Gruppepolitiske Objekter

Gruppepolitikanalysator er et nyt værktøj fra Microsoft TechNet, som giver dig mulighed for at analysere, se og sammenligne sæt af gruppepolitiske objekter (GPO`er) i Windows. Freeware, som blev lanceret af Microsoft i sidste uge, er et godt redskab til at finde ud af, om et sæt af gruppepolitikker har overflødige indstillinger eller interne inkonsekvenser. Med Policy Analyzer kan du også fremhæve forskellene mellem versioner eller sæt af Gruppepolitikker.

Gruppepolitisk Analysator fra Microsoft TechNet

For dem, der søger at administrere GPO`s effektivt, kan Policy Analyzer behandle et sæt GPO`er som en enkelt enhed hvilket gør det nemmere at afgøre, om bestemte indstillinger kopieres over GPO`erne eller er indstillet til modstridende værdier. Det giver dig også mulighed for at opfange en basislinje og derefter sammenligne den med et øjebliksbillede taget senere for at identificere ændringer overalt på tværs af sættet.

Resultatet af Policy Analyzer vises i en tabel, hvor markerede områder i gule viser "Konflikt", mens grå celler angiver fraværende indstillinger. Fundamentet kan også eksporteres til et Excel-regneark til videre brug.

Analyser, se, sammenligne gruppepolitiske objekter

Microsoft Policy Analyzer er en let selvstændig applikation, og det kræver ingen installation. For at begynde at bruge programmet, følg nedenstående trin.

Trin 1

Download "Kør PolicyAnalyzer.exe" (mindre end 2 MB) og hent filerne. De udpakkede filer indeholder PolicyAnalyzer.exe og to hjælperprogramfiler - PolicyRulesFileBuilder.exe og PolicyAnalyzer_GetLocalPolicy.exe, dokumentation.pdf-fil og sample GPO-sæt, der er taget fra Microsoft-konfigurationsbaselinierne.

Trin 2

Klik på "PolicyAnalyzer.exe "Og du vil se hovedvinduet dukker op på skærmen som vist nedenfor.

Listeboksen viser navnet på det bibliotek, hvor politikreglen indstilles. Du kan ændre placeringen af ​​biblioteket ved at klikke på denne boks og vælge du har et foretrukket katalognavn.

I første omgang, som vist ovenfor, vil biblioteket være tomt.

Trin 3

For at tilføje en policyregel, der er indstillet til Policy Analyzer-samlingen, skal du klikke på knappen Tilføj som vist ovenfor i Hovedvindue. Her har jeg tilføjet stikprøve GPO-sætene taget fra de grundlæggende Microsoft-sikkerhedskonfigurationsbaserede linjer, der er leveret som en del af downloadfilen tidligere.

Du kan vælge at tilføje filer ved hjælp af importfilen for Policy File, som vist på skærmbilledet nedenfor.

Policy Analyzer kan indtaste tre typer af GPO-filer: registreringsdatabasefiler, sikkerhedsskabeloner og revisionspolitiske sikkerhedskopieringsfiler. Se screenshot nedenfor,

Hvis du tilføjer filer ved hjælp af Tilføj filer fra GPO (s), identificerer Policy Analyzer GPO navne fra filer i GPO backup eller backup. Hvis du vælger filer ved hjælp af de andre muligheder, indstiller Policy Analyzer filens politiknavn til en pladsholder værdi.

Trin 4

Når du har tilføjet filerne, skal du bruge hovedvinduet til at vælge de filer, du vil sammenligne. I ovenstående skærmbillede har jeg valgt alle.

Klik nu på "Se / Sammenlign "For at åbne Policy Viewer

Som vist ovenfor, viser Policy Viewer alle de indstillinger, der er konfigureret af policiesætene og de værdier, der er konfigureret af hver politik i sin egen kolonne. Her er cellerne markeret med forskellige farver, der hver repræsenterer en anden

• Cellebakgrunden er gul, hvis to politiske retningslinjer konfigurerer værdien anderledes.
• En grå baggrund uden tekst angiver, at politikken i den kolonne ikke konfigurerer indstillingen.
• A Hvid baggrund indikerer, at politiksættet konfigureres indstillingen, og at intet andet politisk sæt konfigurerer den pågældende indstilling til en anden værdi.
• En lysegrå baggrund i en celle angiver, at politikindstillingen definerer den samme indstilling flere gange, typisk i forskellige GPO`er.

Så med politikken Viewer-vinduer, du kan analysere, se og sammenligne sæt af gruppepolitiske objekter.

Yderligere funktioner

Klik på Vis> Vis detaljeringsvindue (måske allerede blevet aktiveret)

Detaljeringspanelet ligger i nederste del af vinduet identificerer stien (eller stier) i editoren for gruppepolitisk objekt, der kan konfigurere den valgte indstilling, GPO-indstillingen eller indstillinger, der er knyttet til de valgte værdier, den underliggende datatype og enhver anden tilgængelig information.

Klik på Eksporter> Eksporter tabel til Excel eller Eksporter alle data til Excel

Dette er en nyttig funktion til import dataene til din videre brug og analyse.

• Eksporter tabellen til Excel eksporterer kun dataene i tabelvisningen, mens
• Eksporter alle data til Excel eksporter data som vist i detaljeruden, herunder GPO-stier, valgnavn og datatyper.

Policy Analyzer er et nyttigt værktøj til at analysere og sammenligne sæt af gruppepolitiske objekter (GPO`er) i Windows. I dag er værktøjet nyttigt at finde ud af, om et sæt GPO`er indeholder modstridende indstillinger. Men det giver dig ikke råd om, hvilken af ​​dem der vil vinde og kan være, det er noget der kan komme i senere versioner.

Gå her for at downloade det fra TechNet blog.