"Microsoft" grupės strategijos analizatorius: analizuoti grupinės politikos objektus

Turinys:

"Microsoft" grupės strategijos analizatorius: analizuoti grupinės politikos objektus
"Microsoft" grupės strategijos analizatorius: analizuoti grupinės politikos objektus

Video: "Microsoft" grupės strategijos analizatorius: analizuoti grupinės politikos objektus

Video:
Video: Give your photos a vintage film look | Photoshop Tutorial - YouTube 2024, Balandis
Anonim

Grupės politikos analizatorius yra nauja "Microsoft TechNet" priemonė, leidžianti analizuoti, peržiūrėti ir palyginti "Group Policy Objects" (GPO) rinkinius "Windows" sistemoje. "Microsoft" praeitą savaitę paleista nemokama programinė įranga yra geras įrankis, leidžiantis nustatyti, ar grupinių taisyklių rinkinyje yra nereikalingų nustatymų arba vidinių prieštaravimų. Naudodamiesi "Policy Analyzer" galite taip pat pabrėžti skirtingas grupių strategijų versijas ar rinkinius.

Grupės politikos analizatorius iš Microsoft TechNet

Tiems, kurie nori efektyviai valdyti GPO, politikos analizatorius leidžia objektų grupes laikyti kaip atskirą vienetą, todėl lengviau nustatyti, ar tam tikri nustatymai yra dubliuojami visose objektų grupėse arba yra nustatyti prieštaringas vertes. Tai taip pat leidžia jums užfiksuoti bazinę liniją, o vėliau ją palyginti su momentine nuotrauka, padaryta vėliau, kad būtų galima nustatyti pakeitimus visame rinkinyje.

"Policy Analyzer" nustatymai rodomi lentelėje, kurioje paryškintos geltonos sritys rodo "Konfliktas", o "Pilkos" ląstelės nurodo, kad nėra nustatymų. Šią išvadą taip pat galima eksportuoti į "Excel" skaičiuoklę tolimesniam naudojimui.
"Policy Analyzer" nustatymai rodomi lentelėje, kurioje paryškintos geltonos sritys rodo "Konfliktas", o "Pilkos" ląstelės nurodo, kad nėra nustatymų. Šią išvadą taip pat galima eksportuoti į "Excel" skaičiuoklę tolimesniam naudojimui.

Analizuokite, peržiūrėkite, palyginkite "Group Policy Objects"

"Microsoft Policy Analyzer" yra lengvas atskira programa, todėl nereikia diegti. Norėdami pradėti naudoti programą, atlikite toliau nurodytus veiksmus.

1 žingsnis

Atsisiųskite "Run PolicyAnalyzer.exe" (mažiau nei 2MB) ir išskleiskite failus. Ekstrahuotieji failai yra PolicyAnalyzer.exe ir du pagalbiniai programos failai - PolicyRulesFileBuilder.exe ir PolicyAnalyzer_GetLocalPolicy.exe, dokumentacija.pdf failas ir GPO rinkinių pavyzdžiai, paimti iš Microsoft saugos konfigūracijos bazinių linijų.

2 žingsnis

Spustelėkite "PolicyAnalyzer.exe" ir pamatysite pagrindinio lango ekraną, kaip parodyta žemiau.

Sąrašo langas rodo katalogo pavadinimą, kuriame nustatoma taisyklė. Jūs galite pakeisti aplanko vietą, spustelėdami šį laukelį ir pasirinkdami, ar turite reikiamą aplanko pavadinimą.
Sąrašo langas rodo katalogo pavadinimą, kuriame nustatoma taisyklė. Jūs galite pakeisti aplanko vietą, spustelėdami šį laukelį ir pasirinkdami, ar turite reikiamą aplanko pavadinimą.

Iš pradžių, kaip parodyta aukščiau, aplankas bus tuščias.

3 žingsnis

Jei norite pridėti Politikos analizatoriaus kolekcijoje nustatytą politikos taisyklę, spustelėkite mygtuką "Pridėti", kaip parodyta aukščiau pagrindiniame lange. Čia pridėjome mėginių GPO rinkinius, paimtus iš "Microsoft" saugos konfigūracijos bazinių linijų, pateiktų anksčiau kaip "Atsisiųsti failą".

Galite pasirinkti pridėti failus naudodami Policy File Importer, parodytą žemiau esančiame ekrano kopija.
Galite pasirinkti pridėti failus naudodami Policy File Importer, parodytą žemiau esančiame ekrano kopija.
Politikos analizatorius gali naudoti tris GPO failų tipus: registro politikos failus, saugos šablonus ir audito politikos atsargines kopijas. Pateikite žemiau esantį ekrano kopiją
Politikos analizatorius gali naudoti tris GPO failų tipus: registro politikos failus, saugos šablonus ir audito politikos atsargines kopijas. Pateikite žemiau esantį ekrano kopiją
Jei pridedate failus naudodami "Pridėti failus iš GPO", "Policy Analyzer" nustato GPO vardus iš GPO atsarginės kopijos arba atsarginių kopijų failų. Jei pasirinksite failus naudodamiesi kitomis parinktimis, "Policy Analyzer" nustato failo politikos pavadinimą į rezervo vertę.
Jei pridedate failus naudodami "Pridėti failus iš GPO", "Policy Analyzer" nustato GPO vardus iš GPO atsarginės kopijos arba atsarginių kopijų failų. Jei pasirinksite failus naudodamiesi kitomis parinktimis, "Policy Analyzer" nustato failo politikos pavadinimą į rezervo vertę.

4 žingsnis

Pridėjus failus, naudokite pagrindinį langą, norėdami pasirinkti failus, kuriuos norite palyginti. Viršuje esančio ekrano kopijos aš atrinkau visus.
Pridėjus failus, naudokite pagrindinį langą, norėdami pasirinkti failus, kuriuos norite palyginti. Viršuje esančio ekrano kopijos aš atrinkau visus.

Dabar spustelėkite "Peržiūrėti / palyginti", kad atidarytumėte "Policy Viewer"

Kaip parodyta aukščiau, "Policy Viewer" nurodo visus parametrus, sukonfigūruotus politikos rinkinių ir reikšmių, sukonfigūruotų pagal kiekvieną savo stulpelyje nustatytą politiką. Čia ląstelės paryškinamos skirtingomis spalvomis, kurių kiekviena reiškia kitą reikšmę, kaip nurodyta toliau.
Kaip parodyta aukščiau, "Policy Viewer" nurodo visus parametrus, sukonfigūruotus politikos rinkinių ir reikšmių, sukonfigūruotų pagal kiekvieną savo stulpelyje nustatytą politiką. Čia ląstelės paryškinamos skirtingomis spalvomis, kurių kiekviena reiškia kitą reikšmę, kaip nurodyta toliau.
  • Ląstelių fonas yra geltonas, jei bet kurie iš dviejų politikos rinkinių skirtingai nustato vertę.
  • Pilkas fonas be teksto rodo, kad šiame stulpelyje nustatyta politika nesukonfigūruoja nustatymo.
  • Baltos spalvos fonas rodo, kad nustatytoji politika konfigūruoja nustatymą ir kad jokios kitos politikos nuostatos nenustato šio nustatymo kitai vertei.
  • Šviesiai pilkas fonas lange rodo, kad politikos nustatymas kelis kartus nustato tą patį nustatymą, paprastai įvairiose GPO.

Taigi, naudodami "Policy Viewer" langus, galite analizuoti, peržiūrėti ir palyginti "Group Policy Objects" rinkinius.

Papildomos funkcijos

Spustelėkite "Žiūrėti"> "Rodyti išsamią informaciją" (galbūt jau buvo įjungta).

Apatinio lango skiltyje esanti informacija išsamiai nurodo kelią (ar kelius) redaktoriuje "Group Policy Object", kuris gali sukonfigūruoti pasirinktą parametrą, GPO parinktį arba parinktis, susijusias su pasirinktomis vertėmis, pagrindiniu duomenų tipu ir bet kuria kita turima informacija.
Apatinio lango skiltyje esanti informacija išsamiai nurodo kelią (ar kelius) redaktoriuje "Group Policy Object", kuris gali sukonfigūruoti pasirinktą parametrą, GPO parinktį arba parinktis, susijusias su pasirinktomis vertėmis, pagrindiniu duomenų tipu ir bet kuria kita turima informacija.

Spustelėkite Eksportuoti> Eksportuoti lentelę į "Excel" arba Eksportuoti visus duomenis "Excel"

Tai yra naudinga funkcija, skirta importuoti duomenis tolimesniam naudojimui ir analizei.
Tai yra naudinga funkcija, skirta importuoti duomenis tolimesniam naudojimui ir analizei.
  • Eksportuoti lentelę į "Excel" eksportuoja tik duomenis lentelės rodinyje, o,
  • Eksportuokite visus duomenis į "Excel" eksportuoja duomenis, kaip parodyta informacijos skyriuje, įskaitant GPO kelius, parinkčių pavadinimus ir duomenų tipus.

Politikos analizatorius yra naudinga priemonė analizuoti ir palyginti "Group Policy Objects" (GPO) rinkinius "Windows" sistemoje. Šiandien įrankis yra naudingas norint rasti, ar objektų grupėse yra prieštaringų nustatymų. Tačiau jis nerekomenduoja, kuris iš jų laimės ir gali būti, tai gali būti ir ateityje vėlesnėse versijose.

Eiti čia atsisiųsti iš "TechNet" tinklaraščio.

Rekomenduojamas: