Microsoft Group Policy Analyzer: Phân tích các đối tượng chính sách nhóm

Mục lục:

Microsoft Group Policy Analyzer: Phân tích các đối tượng chính sách nhóm
Microsoft Group Policy Analyzer: Phân tích các đối tượng chính sách nhóm

Video: Microsoft Group Policy Analyzer: Phân tích các đối tượng chính sách nhóm

Video: Microsoft Group Policy Analyzer: Phân tích các đối tượng chính sách nhóm
Video: ANGRY BIRDS đã bị G.I.Ế.T như thế nào? - YouTube 2024, Tháng mười một
Anonim

Phân tích chính sách nhóm là một công cụ mới từ Microsoft TechNet cho phép bạn phân tích, xem và so sánh các nhóm đối tượng chính sách nhóm (GPO) trong Windows. Phần mềm miễn phí, được Microsoft đưa ra tuần trước là một công cụ tốt để tìm ra nếu một tập hợp các Group Policy có các thiết lập dư thừa hoặc các mâu thuẫn nội bộ. Với Trình phân tích chính sách, bạn cũng có thể làm nổi bật sự khác biệt giữa các phiên bản hoặc tập hợp các chính sách nhóm.

Phân tích chính sách nhóm từ Microsoft TechNet

Đối với những người muốn quản lý hiệu quả GPO, Trình phân tích chính sách cho phép bạn xử lý một tập hợp các GPO dưới dạng một đơn vị, giúp dễ dàng xác định xem các cài đặt cụ thể có được sao chép trên GPO hay không. Nó cũng cho phép bạn chụp một đường cơ sở và sau đó so sánh nó với một ảnh chụp nhanh được thực hiện sau đó để xác định các thay đổi ở bất kỳ đâu trên tập hợp.

Phát hiện của bộ phân tích chính sách được hiển thị trong một bảng, trong đó các vùng được tô sáng trong chương trình màu vàng “Xung đột”, trong khi các ô màu xám biểu thị các thiết lập vắng mặt. Phát hiện này cũng có thể được xuất sang bảng tính Excel để sử dụng thêm.
Phát hiện của bộ phân tích chính sách được hiển thị trong một bảng, trong đó các vùng được tô sáng trong chương trình màu vàng “Xung đột”, trong khi các ô màu xám biểu thị các thiết lập vắng mặt. Phát hiện này cũng có thể được xuất sang bảng tính Excel để sử dụng thêm.

Phân tích, xem, so sánh các đối tượng chính sách nhóm

Microsoft Policy Analyzer là một ứng dụng độc lập gọn nhẹ và không yêu cầu bất kỳ cài đặt nào. Để bắt đầu sử dụng ứng dụng, hãy làm theo các bước dưới đây.

Bước 1

Tải xuống "Chạy PolicyAnalyzer.exe" (nhỏ hơn 2MB) và giải nén các tệp. Các tệp được giải nén chứa PolicyAnalyzer.exe và hai tệp chương trình trợ giúp - PolicyRulesFileBuilder.exe và PolicyAnalyzer_GetLocalPolicy.exe, tệp.pdf tài liệu và các bộ GPO mẫu được lấy từ các đường cơ sở cấu hình bảo mật của Microsoft.

Bước 2

Nhấp vào "PolicyAnalyzer.exe" và bạn sẽ thấy cửa sổ chính bật lên trên màn hình của bạn như hình dưới đây.

Hộp danh sách hiển thị tên thư mục nơi quy tắc chính sách được đặt. Bạn có thể thay đổi vị trí của thư mục bằng cách nhấp vào hộp này và chọn bạn sở hữu tên thư mục ưa thích.
Hộp danh sách hiển thị tên thư mục nơi quy tắc chính sách được đặt. Bạn có thể thay đổi vị trí của thư mục bằng cách nhấp vào hộp này và chọn bạn sở hữu tên thư mục ưa thích.

Ban đầu, như được hiển thị ở trên, thư mục sẽ trống.

Bước 3

Để thêm một quy tắc chính sách được đặt vào bộ sưu tập Trình phân tích chính sách, hãy bấm vào nút Thêm như được hiển thị ở trên trong cửa sổ Chính. Ở đây, tôi đã thêm các bộ GPO mẫu được lấy từ các đường cơ sở cấu hình bảo mật của Microsoft được cung cấp như một phần của tệp Tải xuống trước đó.

Bạn có thể chọn thêm tệp bằng cách sử dụng Trình nhập tệp chính sách, được hiển thị trong ảnh chụp màn hình bên dưới.
Bạn có thể chọn thêm tệp bằng cách sử dụng Trình nhập tệp chính sách, được hiển thị trong ảnh chụp màn hình bên dưới.
Trình phân tích chính sách có thể nhập ba loại tệp GPO: tệp chính sách đăng ký, mẫu bảo mật và tệp sao lưu chính sách kiểm tra. Tham khảo ảnh chụp màn hình bên dưới,
Trình phân tích chính sách có thể nhập ba loại tệp GPO: tệp chính sách đăng ký, mẫu bảo mật và tệp sao lưu chính sách kiểm tra. Tham khảo ảnh chụp màn hình bên dưới,
Nếu bạn thêm tệp bằng cách thêm tệp từ GPO (s, Trình phân tích chính sách xác định tên GPO từ tệp trong bản sao lưu GPO hoặc sao lưu. Nếu bạn chọn tệp bằng các tùy chọn khác, Trình phân tích chính sách sẽ đặt tên chính sách của tệp thành giá trị trình giữ chỗ.
Nếu bạn thêm tệp bằng cách thêm tệp từ GPO (s, Trình phân tích chính sách xác định tên GPO từ tệp trong bản sao lưu GPO hoặc sao lưu. Nếu bạn chọn tệp bằng các tùy chọn khác, Trình phân tích chính sách sẽ đặt tên chính sách của tệp thành giá trị trình giữ chỗ.

Bước 4

Sau khi bạn đã thêm các tệp, hãy sử dụng cửa sổ Chính để chọn các tệp bạn muốn so sánh. Trong ảnh chụp màn hình ở trên, tôi đã chọn tất cả.
Sau khi bạn đã thêm các tệp, hãy sử dụng cửa sổ Chính để chọn các tệp bạn muốn so sánh. Trong ảnh chụp màn hình ở trên, tôi đã chọn tất cả.

Bây giờ hãy nhấp vào "Xem / So sánh" để mở Trình xem chính sách

Như đã trình bày ở trên, Trình xem chính sách liệt kê tất cả các cài đặt được cấu hình bởi các tập hợp chính sách và các giá trị được cấu hình bởi mỗi bộ chính sách trong cột riêng của nó. Ở đây, các ô được đánh dấu bằng các màu khác nhau, mỗi màu đại diện cho một ý nghĩa khác nhau như được liệt kê bên dưới.
Như đã trình bày ở trên, Trình xem chính sách liệt kê tất cả các cài đặt được cấu hình bởi các tập hợp chính sách và các giá trị được cấu hình bởi mỗi bộ chính sách trong cột riêng của nó. Ở đây, các ô được đánh dấu bằng các màu khác nhau, mỗi màu đại diện cho một ý nghĩa khác nhau như được liệt kê bên dưới.
  • Nền ô có màu vàng nếu có hai bộ chính sách định cấu hình giá trị khác nhau.
  • Nền màu xám không có văn bản cho biết chính sách được đặt trong cột đó không định cấu hình cài đặt.
  • Nền trắng cho biết rằng tập hợp chính sách cấu hình cài đặt và không có chính sách nào khác định cấu hình cài đặt đó thành một giá trị khác.
  • Một nền màu xám nhạt trong một ô cho biết rằng tập hợp chính sách định nghĩa cùng một thiết lập nhiều lần, thường trong các GPO khác nhau.

Vì vậy, với cửa sổ Trình xem chính sách, bạn có thể phân tích, xem và so sánh các nhóm đối tượng chính sách nhóm.

Tính năng bổ sung

Nhấp vào Xem> Hiển thị chi tiết Pane (có thể đã được bật)

Ngăn chi tiết nằm trong phần dưới của cửa sổ xác định đường dẫn (hoặc đường dẫn) trong trình soạn thảo đối tượng chính sách nhóm có thể cấu hình cài đặt đã chọn, tùy chọn GPO hoặc các tùy chọn liên kết với các giá trị đã chọn, kiểu dữ liệu cơ bản và bất kỳ thông tin có sẵn.
Ngăn chi tiết nằm trong phần dưới của cửa sổ xác định đường dẫn (hoặc đường dẫn) trong trình soạn thảo đối tượng chính sách nhóm có thể cấu hình cài đặt đã chọn, tùy chọn GPO hoặc các tùy chọn liên kết với các giá trị đã chọn, kiểu dữ liệu cơ bản và bất kỳ thông tin có sẵn.

Nhấp vào Xuất> Xuất Bảng sang Excel hoặc Xuất Tất cả Dữ liệu sang Excel

Đây là một chức năng hữu ích để nhập dữ liệu để bạn sử dụng và phân tích thêm.
Đây là một chức năng hữu ích để nhập dữ liệu để bạn sử dụng và phân tích thêm.
  • Xuất bảng sang Excel chỉ xuất dữ liệu trong chế độ xem bảng, trong khi,
  • Xuất tất cả dữ liệu sang Excel xuất dữ liệu như được hiển thị trong Ngăn chi tiết, bao gồm đường dẫn GPO, tên tùy chọn và kiểu dữ liệu.

Trình phân tích chính sách là một công cụ hữu ích để phân tích và so sánh các nhóm đối tượng chính sách nhóm (GPO) trong Windows. Tính đến hôm nay, công cụ này rất hữu ích để tìm ra nếu một tập các GPO chứa các thiết lập mâu thuẫn. Tuy nhiên, nó không tư vấn cho bạn về cái nào trong số họ sẽ giành chiến thắng và có thể, đó là một cái gì đó mà có thể đến trong các phiên bản sau này.

Đi đây để tải xuống từ blog TechNet.

Đề xuất: