Gruppe Policy Analyzer er et nytt verktøy fra Microsoft TechNet som lar deg analysere, vise og sammenligne sett med gruppepolitiske objekter (GPO) i Windows. Freeware, lansert av Microsoft i forrige uke, er et godt verktøy for å finne ut om et sett med gruppepolitikker har overflødige innstillinger eller interne inkonsekvenser. Med Policy Analyzer kan du også markere forskjellene mellom versjoner eller sett med gruppepolicyer.
Group Policy Analyzer fra Microsoft TechNet
For de som ønsker å administrere GPOs effektivt, kan Policy Analyzer behandle et sett med GPO som en enkelt enhet, noe som gjør det lettere å avgjøre om bestemte innstillinger dupliseres over GPO-ene eller er satt til motstridende verdier. Den lar deg også ta opp en grunnlinje og sammenligne den med et øyeblikksbilde tatt på et senere tidspunkt for å identifisere endringer overalt i settet.
Analyser, vis, sammenlign gruppepolicyobjekter
Microsoft Policy Analyzer er en lett, enkeltstående applikasjon, og det krever ingen installasjon. For å begynne å bruke programmet, følg trinnene nedenfor.
Trinn 1
Last ned "Kjør PolicyAnalyzer.exe" (mindre enn 2 MB) og hent filene. De utpakkede filene inneholder PolicyAnalyzer.exe og to hjelpeprogramfiler - PolicyRulesFileBuilder.exe og PolicyAnalyzer_GetLocalPolicy.exe, dokumentasjon.pdf-fil og sample GPO-sett fra Microsoft-sikkerhetskonfigurasjonsbaselinjene.
Steg 2
Klikk på "PolicyAnalyzer.exe", og du vil se hovedvinduet dukker opp på skjermen, som vist nedenfor.
I utgangspunktet, som vist ovenfor, vil katalogen være tom.
Trinn 3
Hvis du vil legge til en policyregel som er satt til samlingen Policyanalyzer, klikker du på Legg til-knappen som vist ovenfor i hovedvinduet. Her la jeg til GPO-settene fra prøven som ble tatt fra Microsoft-sikkerhetskonfigurasjonsbaselinjene som ble levert som en del av nedlastingsfilen tidligere.
Du kan velge å legge til filer ved hjelp av Policy File Importer, vist på skjermbildet nedenfor.
Trinn 4
Klikk nå "Vis / Sammenlign" for å åpne Policy Viewer
- Cellebakgrunnen er gul hvis noen to policy sett konfigurerer verdien annerledes.
- En grå bakgrunn uten tekst indikerer at retningslinjene i den kolonnen ikke konfigurerer innstillingen.
- En hvit bakgrunn indikerer at policysettet konfigurerer innstillingen og at ingen andre policyer konfigurerer denne innstillingen til en annen verdi.
- En lys grå bakgrunn i en celle indikerer at policy settet definerer samme innstilling flere ganger, vanligvis i forskjellige GPOs.
Så med Policy Viewer-vinduene kan du analysere, se og sammenligne sett med gruppepolitiske objekter.
Tilleggsfunksjoner
Klikk Vis> Vis detaljer-panel (kan ha blitt aktivert)
Klikk Eksporter> Eksporter tabell til Excel eller eksporter alle data til Excel
- Eksporter tabellen til Excel eksporterer bare dataene i tabellvisningen, mens,
- Eksporter alle data til Excel eksporter data som vist i detaljruten, inkludert GPO-baner, alternativnavn og datatyper.
Policy Analyzer er et nyttig verktøy for å analysere og sammenligne sett med gruppepolitiske objekter (GPO) i Windows. Fra og med i dag er verktøyet nyttig for å finne ut om et sett med GPOer inneholder motstridende innstillinger. Men det gir deg ikke råd om hvilken av dem som vil vinne og kan være, det er noe som kan komme i senere versjoner.
Gå her å laste den ned fra TechNet blogg.
