Microsoft Group Policy Analyzer: Analyser gruppepolitiske objekter

Gruppepolicyanalysator er et nytt verktøy fra Microsoft TechNet som lar deg analysere, vise og sammenligne sett med gruppepolitiske objekter (GPO) i Windows. Freeware, lansert av Microsoft i forrige uke, er et godt verktøy for å finne ut om et sett med gruppepolitikker har overflødige innstillinger eller interne inkonsekvenser. Med Policy Analyzer kan du også markere forskjellene mellom versjoner eller sett med gruppepolitikker.

Gruppepolicyanalysator fra Microsoft TechNet

For de som ønsker å administrere GPOs effektivt, kan Policy Analyzer behandle et sett med GPO som en enhet Dette gjør det lettere å avgjøre om bestemte innstillinger blir duplisert over GPO-ene eller satt til motstridende verdier. Det lar deg også ta opp en grunnlinje og sammenligne den med et øyeblikksbilde tatt på et senere tidspunkt for å identifisere endringer over hele settet.

Funnet av policyanalysatoren vises i et bord der uthevede områder i gule viser "konflikt", mens gråceller indikerer fraværende innstillinger. Funnet kan også eksporteres til et Excel-regneark for videre bruk.

Analyser, se, sammenligne gruppepolitiske objekter

Microsoft Policy Analyzer er et lettstående frittstående program, og det krever ingen installasjon. For å begynne å bruke programmet, følg trinnene nedenfor.

Trinn 1

Last ned "Kjør PolicyAnalyzer.exe" (mindre enn 2 MB) og hent filene. De utpakkede filene inneholder PolicyAnalyzer.exe og to hjelpeprogramfiler - PolicyRulesFileBuilder.exe og PolicyAnalyzer_GetLocalPolicy.exe, dokumentasjon.pdf-fil og sample GPO-sett fra Microsoft-sikkerhetskonfigurasjonsbaselinjene.

Trinn 2

Klikk på "PolicyAnalyzer.exe "Og du vil se hovedvinduet dukker opp på skjermen din som vist nedenfor.

Listeboksen viser navnet på katalogen der policyregelen setter inn. Du kan endre plasseringen av katalogen ved å klikke på denne boksen og velge

Trinn 3

For å legge til en policyregel som er satt inn i Policy Analyzer-samlingen, klikker du på Legg til-knappen som vist ovenfor i Hovedvindu. Her har jeg lagt til GPO-settene som er tatt fra Microsoft-sikkerhetskonfigurasjonsbaselinjene som er levert som en del av nedlastingsfilen tidligere.

Du kan velge å legge til filer ved hjelp av Policy File Importer, vist på skjermbildet nedenfor.

Policy Analyzer kan innta tre typer GPO-filer: registernettingsfiler, sikkerhetsmaler og revisjonspolitiske sikkerhetskopieringsfiler. Se skjermbilde nedenfor,

Hvis du legger til filer ved hjelp av Legg til filer fra GPO (s), identifiserer Policy Analyzer GPO-navn fra filer i GPO-sikkerhetskopien eller sikkerhetskopier. Hvis du velger filer ved hjelp av de andre alternativene, angir Policy Analyzer filens policynavn til en plassholder verdi.

Trinn 4

Når du har lagt til filene, bruk hovedvinduet til å velge de filene du vil sammenligne. I det ovennevnte skjermbildet har jeg valgt alle.

Klikk nå på "Vis / Sammenlign "For å åpne Policy Viewer

Som vist ovenfor, viser Policy Viewer alle innstillingene som er konfigurert av retningslinjene og verdiene som er konfigurert av hver policy sett i sin egen kolonne. Her er cellene uthevet med forskjellige farger som hver representerer et annet

Cellebakgrunnen er gul hvis noen to policyer konfigurerer verdien annerledes.

• En grå bakgrunn uten tekst indikerer at retningslinjestykket i den kolonnen ikke konfigurerer innstillingen.
• A hvit bakgrunn indikerer at policy settet konfigureres Innstillingen og at ingen andre policyer konfigurerer denne innstillingen til en annen verdi.
• En lysegrå bakgrunn i en celle indikerer at policysettet definerer samme innstilling flere ganger, vanligvis i forskjellige GPOer.
• Så med retningslinjene Viewer-vinduer, kan du analysere, se og sammenligne sett med gruppepolitiske objekter.

Tilleggsfunksjoner

Klikk på Vis> Vis detaljeringspanel (kan allerede være aktivert)

Detaljer-panelet ligger nederst i vinduet, identifiserer banen (eller stiene) i redigeringsprogrammet for gruppepolitisk objekt som kan konfigurere den valgte innstilling, GPO-alternativet eller alternativer knyttet til de valgte verdiene, den underliggende datatypen og annen tilgjengelig informasjon.

Klikk Eksporter> Eksporter tabell til Excel eller eksporter alle data til Excel

Dette er en nyttig funksjon for import dataene for videre bruk og analyse.

Eksporter tabellen til Excel

• eksporterer bare dataene i tabellvisningen, mens Eksporter alle data til Excel
• eksporter data som vist i detaljpanelet, inkludert GPO-baner, alternativnavn og datatyper. Policy Analyzer

er et nyttig verktøy for å analysere og sammenligne sett med gruppepolitiske objekter (GPO) i Windows. Fra og med i dag er verktøyet nyttig for å finne ut om et sett med GPOer inneholder motstridende innstillinger. Men det gir deg ikke råd om hvilken av dem som vil vinne, og det kan være, det er noe som kan komme i senere versjoner. Gå

her for å laste den ned fra TechNet-bloggen.