Analizorul politicii de grup Microsoft: Analizați obiectele politicii de grup

Analizorul politicii de grup este un instrument nou de la Microsoft TechNet care vă permite să analizați, să vizualizați și să comparați seturi de obiecte de politică de grup (GPO) în Windows. Freeware-ul, lansat de Microsoft săptămâna trecută, este un instrument bun pentru a găsi dacă un set de politici de grup are setări redundante sau inconsecvențe interne. Cu ajutorul analizorului de politici puteți evidenția diferențele dintre versiuni sau seturi de politici de grup.

Analizor politici de politică de la Microsoft TechNet

Pentru cei care doresc să gestioneze în mod eficient GPO, Analyzer Politice vă permite să tratați un set de GPO ca o singură unitate ceea ce face mai ușor să se determine dacă anumite setări sunt duplicate în cadrul GPO-urilor sau sunt setate la valori conflictuale. De asemenea, vă permite să capturați o linie de bază și apoi să o comparați cu un instantaneu realizat ulterior pentru a identifica modificările oriunde în set.

Rezultatele Analizatorului de politici sunt afișate într-un tabel în care zonele evidențiate în Galben arată "Conflict", în timp ce celulele Gray indică setări absente. Constatările pot fi, de asemenea, exportate într-o foaie de calcul Excel pentru o utilizare ulterioară.

Analizați, vizualizați, comparați Obiectivele politicii de grup

Microsoft Policy Analyzer este o aplicație independentă ușoară și nu necesită nicio instalare. Pentru a începe utilizarea aplicației, urmați pașii de mai jos.

Pasul 1

Descărcați "Run PolicyAnalyzer.exe" (mai puțin de 2MB) și extrageți fișierele. Fișierele extrase conțin PoliticaAnalyzer.exe și două fișiere program helper - PolicyRulesFileBuilder.exe și PolicyAnalyzer_GetLocalPolicy.exe, fișiere de documentație.pdf și seturi de probe GPO preluate din liniile de bază ale configurației de securitate Microsoft

Pasul 2

Faceți clic pe "PolicyAnalyzer.exe "Și veți vedea fereastra principală afișată pe ecran așa cum se arată mai jos.

Caseta listă afișează numele directorului în care se instalează politica de politică. Puteți schimba locația directorului făcând clic pe această casetă și alegeți

Pasul 3

Pentru a adăuga un set de reguli de politică la colecția de politici Analyzer, faceți clic pe butonul Adăugare așa cum este prezentat mai sus în Fereastra principala. Aici am adăugat seturile de eșantioane GPO luate din liniile de bază ale configurației de securitate Microsoft furnizate ca parte a fișierului Descărcare mai devreme.

Puteți alege să adăugați fișiere utilizând importatorul fișierului de politică, prezentat în imaginea de mai jos. pot ingera trei tipuri de fișiere GPO: fișiere de politică de registru, șabloane de securitate și fișiere de rezervă pentru politicile de audit. Consultați captura de ecran de mai jos,

Dacă adăugați fișiere utilizând Adăugați fișiere din GPO, Analizorul de politici identifică numele GPO din fișierele din copia de rezervă sau din backup-ul GPO.

Pasul 4

După ce ați adăugat fișierele, utilizați fereastra principală pentru a selecta fișierele pe care doriți să le comparați. "Pentru a deschide Viewer-ul politicii

După cum sa arătat mai sus, Viewer-ul politicii afișează toate setările configurate de seturile de politici și valorile configurate de fiecare politică setată în propria coloană. Aici celulele sunt evidențiate cu culori diferite, fiecare reprezentând o altă

Fundalul celular este galben dacă două seturi de politici configurează valoarea în mod diferit

Un fundal gri, fără text, indică faptul că politica setată în acea coloană nu configurează setarea. fundal alb indică configurarea setului de politici setarea și că nici un alt set de politică nu configurează acea setare la o valoare diferită

Un fundal gri deschis într-o celulă indică faptul că setul de politici definește aceeași setare de mai multe ori, de obicei în diferite GPO. Ferestre de vizualizare, puteți analiza, vizualiza și compara seturi de obiecte de politică de grup.

• Caracteristici suplimentare
• Faceți clic pe Vizualizare> Afișați panoul de detalii (poate a fost deja activat)
• Panoul de Detalii se află în secțiunea inferioară a ferestrei identifică calea (sau căile) din editorul Obiect de politică de grup care poate configura configurația selectată setarea, opțiunea GPO sau opțiunile asociate cu valorile selectate, tipul de date care se află subiacent și orice alte informații disponibile.
• Faceți clic pe Export> Exportați tabelul în Excel sau Exportați toate datele în Excel

Aceasta este o funcție utilă de import

Exportați toate datele în Excel

exportați datele așa cum se arată în panoul Detalii,

Exportați toate datele în Excel

inclusiv parametrii GPO, numele opțiunilor și tipurile de date.

Analizorul de politici

• este un instrument util pentru analizarea și compararea seturilor de obiecte de politică de grup (GPO) în Windows. Începând de astăzi, instrumentul este util pentru a găsi dacă un set de obiecte GPO conține setări contradictorii. Cu toate acestea, nu vă sfătuiește care dintre ele va câștiga și poate fi, acesta este ceva care poate veni în versiuni ulterioare Du-te
• aici pentru al descărca de pe blogul TechNet.