Microsoft Csoportházirend-elemző: Csoportházirend-objektumok elemzése

Tartalomjegyzék:

Microsoft Csoportházirend-elemző: Csoportházirend-objektumok elemzése
Microsoft Csoportházirend-elemző: Csoportházirend-objektumok elemzése

Videó: Microsoft Csoportházirend-elemző: Csoportházirend-objektumok elemzése

Videó: Microsoft Csoportházirend-elemző: Csoportházirend-objektumok elemzése
Videó: Camping in the Rain Rainstorm Enjoying Relax Solo Tent Shelter Camping Rain ASMR - YouTube 2024, Április
Anonim

Csoportházirend-elemző egy új eszköz a Microsoft TechNet segítségével, amely lehetővé teszi a csoportos házirend-objektumok (GPO-k) készletének elemzését, megtekintését és összehasonlítását a Windows rendszerben. A Microsoft által a múlt héten indított ingyenes program jó eszköz annak megállapítására, hogy a csoportpolitikák egy csoportja redundáns beállításokat vagy belső ellentmondásokat tartalmaz-e. A Policy Analyzer segítségével kiemelheti a csoportpolitikák verzióinak vagy csoportjainak eltéréseit is.

Csoportházirend-elemző a Microsoft TechNet-től

Azok számára, akik hatékonyan kezelik a csoportházirend-objektumokat, a Policy Analyzer lehetővé teszi, hogy egy csoportházirend-objektum-készletet egyetlen egységként kezeljenek, így megkönnyítve annak megállapítását, hogy bizonyos beállítások duplikáltak-e a csoportházirend-objektumok között, vagy ellentétes értékekre vannak beállítva. Lehetővé teszi továbbá, hogy rögzítse a kiindulási értéket, majd hasonlítsa össze egy későbbi időpontban készített pillanatfelvételt a változások azonosítására a készleten belül.

A Policy Analyzer találata egy táblázatban jelenik meg, ahol a sárga kiemelt területek "Conflict" (konfliktus), míg a szürke cellák hiányos beállításokat jeleznek. Az eredmény további felhasználásra Excel táblázatra is exportálható.
A Policy Analyzer találata egy táblázatban jelenik meg, ahol a sárga kiemelt területek "Conflict" (konfliktus), míg a szürke cellák hiányos beállításokat jeleznek. Az eredmény további felhasználásra Excel táblázatra is exportálható.

Csoportházirend-objektumok elemzése, megtekintése, összehasonlítása

A Microsoft Policy Analyzer egy könnyű önálló alkalmazás, amely nem igényel telepítést. Az alkalmazás használatának megkezdéséhez kövesse az alábbi lépéseket.

1. lépés

Töltse le a "Run PolicyAnalyzer.exe" parancsot (kevesebb, mint 2 MB) és törölje a fájlokat. A kibontott fájlok tartalmazzák a PolicyAnalyzer.exe és két helper programfájlt - PolicyRulesFileBuilder.exe és PolicyAnalyzer_GetLocalPolicy.exe, dokumentációs.pdf fájlt és a Microsoft biztonsági konfigurációs alapvonalakból vett csomópont-készleteket.

2. lépés

Kattintson a "PolicyAnalyzer.exe" elemre, és megjelenik a Főablak a képernyőn megjelenik az alábbiak szerint.

A lista kerete megmutatja annak a könyvtárnak a nevét, ahol a házirend szabály be van állítva. A könyvtár helyét a mezőre kattintva megváltoztathatja a saját könyvtár nevét.
A lista kerete megmutatja annak a könyvtárnak a nevét, ahol a házirend szabály be van állítva. A könyvtár helyét a mezőre kattintva megváltoztathatja a saját könyvtár nevét.

Kezdetben a fentiek szerint a könyvtár üres lesz.

3. lépés

Ha Policy Policy elemző gyűjteményéhez hozzá szeretne adni egy szabály-szabálykészletet, kattintson a Hozzáadás gombra a fent látható módon a főablakban. Itt hozzáadtam a Microsoft biztonsági konfigurációs alapvonalakból vett minta csoportházirend-készleteket, amelyeket korábban a Download fájl részeként szolgáltattak.

Lehet, hogy fájlokat ad hozzá az alábbi képernyőképen bemutatott Rendszerfájl-importőr használatával.
Lehet, hogy fájlokat ad hozzá az alábbi képernyőképen bemutatott Rendszerfájl-importőr használatával.
A Policy Analyzer háromféle típusú GPO-fájlt képes felvenni: a rendszerleíró adatbázis-fájlok, a biztonsági sablonok és az ellenőrzési irányelvek biztonsági mentési fájljai. Lásd az alábbi képernyőképet,
A Policy Analyzer háromféle típusú GPO-fájlt képes felvenni: a rendszerleíró adatbázis-fájlok, a biztonsági sablonok és az ellenőrzési irányelvek biztonsági mentési fájljai. Lásd az alábbi képernyőképet,
Ha fájlok hozzáadásával fájlokat ad hozzá a GPO (s) fájlok hozzáadásával, akkor a Policy Analyzer azonosítja a csoportházirend-objektum-neveket a GPO-mentés vagy a mentések fájljairól. Ha más fájlok segítségével választja ki a fájlokat, a Policy Analyzer beállítja a fájl házirendnevét helyőrző értékre.
Ha fájlok hozzáadásával fájlokat ad hozzá a GPO (s) fájlok hozzáadásával, akkor a Policy Analyzer azonosítja a csoportházirend-objektum-neveket a GPO-mentés vagy a mentések fájljairól. Ha más fájlok segítségével választja ki a fájlokat, a Policy Analyzer beállítja a fájl házirendnevét helyőrző értékre.

4. lépés

Miután hozzáadta a fájlokat, a Főablakban válassza ki az összehasonlítani kívánt fájlokat. A fenti képernyőképen mindent kiválasztottam.
Miután hozzáadta a fájlokat, a Főablakban válassza ki az összehasonlítani kívánt fájlokat. A fenti képernyőképen mindent kiválasztottam.

Most kattintson a "View / Compare" gombra a Policy Viewer megnyitásához

Image
Image

Amint a fentiek szerint látható, a Policy Viewer felsorolja a házirend-készletek által konfigurált összes beállítást, valamint az egyes házirend-készletek saját oszlopában beállított értékeit. Itt a cellákat különböző színekkel kiemelik, amelyek mindegyike különböző jelentést képvisel az alább felsoroltak szerint.

  • A cella háttér sárga, ha bármelyik két házirend-készlet másként konfigurálja az értéket.
  • Szürke háttér, amelyen nincs szöveg, azt jelzi, hogy az oszlopban beállított házirend nem állítja be a beállítást.
  • A fehér háttér azt jelzi, hogy a beállított házirend konfigurálja a beállítást, és egyetlen más házirend sem állítja be ezt a beállítást más értékre.
  • A cella világosszürke háttere azt jelzi, hogy a házirend többször is meghatározza ugyanazt a beállítást, jellemzően különböző csoportházirend-objektumokban.

Tehát a Policy Viewer ablakokkal elemezheti, megtekintheti és összehasonlíthatja a csoportházirend-objektumok készleteit.

További jellemzők

Kattintson a Nézet> Részletek mutatópanel (lehet, hogy már engedélyezve van)

Az ablak alsó részén található Részletek panel azonosítja a csoportházirend-objektumszerkesztő elérési útját (vagy elérési útjait), amelyek konfigurálhatják a kiválasztott beállítást, a kiválasztott objektumhoz tartozó csoportházirend-opciót vagy opciókat, az alapul szolgáló adattípust és bármely más rendelkezésre álló információk.
Az ablak alsó részén található Részletek panel azonosítja a csoportházirend-objektumszerkesztő elérési útját (vagy elérési útjait), amelyek konfigurálhatják a kiválasztott beállítást, a kiválasztott objektumhoz tartozó csoportházirend-opciót vagy opciókat, az alapul szolgáló adattípust és bármely más rendelkezésre álló információk.

Kattintson a Exportálás> Táblázat exportálása Excelre vagy az összes adat exportálása Excelre

Ez hasznos funkció az adatok importálásához és elemzéséhez.
Ez hasznos funkció az adatok importálásához és elemzéséhez.
  • Excel táblázat exportálása csak az adatokat jeleníti meg a táblázat nézetben,
  • Exportál minden adatot Excel-be exportálja az adatokat a Részletek ablakban, beleértve a csoportházirend-objektum-elérési útvonalakat, a beállításneveket és az adattípusokat.

Policy Analyzer hasznos eszköz a Group Policy Objects (GPO-k) csoportjainak elemzésére és összehasonlítására a Windows rendszerben. A mai naptól az eszköz hasznos annak megállapításához, hogy egy csoportházirend-objektum-készlet ellentmondásos beállításokat tartalmaz-e. Azonban nem azt tanácsolja Önnek, hogy melyikük nyer, és lehet, ez valami, ami későbbi verziókban történhet.

Megy itt letöltheti a TechNet blogjáról.

Ajánlott: