Windows

Microsoft Grup İlkesi Çözümleyicisi: Grup İlkesi Nesneleri Analiz Et

2 GPOs vergleichen mit dem Group policy Analyzer

2 GPOs vergleichen mit dem Group policy Analyzer

İçindekiler:

Anonim

Grup İlkesi Çözümleyicisi , Microsoft TechNet`ten, Windows`taki Grup İlkesi Nesneleri (GPO) kümelerini analiz etmenizi, görüntülemenizi ve karşılaştırmanızı sağlayan yeni bir araçtır. Geçtiğimiz hafta Microsoft tarafından başlatılan ücretsiz bir yazılım, Grup İlkeleri kümesinin gereksiz ayarları veya iç tutarsızlıkları olup olmadığını bulmak için iyi bir araçtır. Politika Analizcisi ile ayrıca, Grup İlkeleri`nin sürümleri veya grupları arasındaki farkları da vurgulayabilirsiniz.

Microsoft TechNet`ten Grup İlkesi Çözümleyicisi

GPO`ları etkili bir şekilde yönetmek isteyenlere yönelik Politika Analizcisi, bir grup GPO`yu tek bir birim olarak ele almanızı sağlar. Böylece, belirli ayarların GPO`lar arasında çoğaltılıp çoğaltılmayacağını veya çakışan değerlere ayarlandığını belirlemeyi kolaylaştırır. Ayrıca, bir taban çizgisi yakalamanızı ve daha sonra, kümedeki herhangi bir yerde değişiklikleri tanımlamak için daha sonra alınan bir anlık görüntüyle karşılaştırmanızı sağlar.

Politika Analizörünün bulunması, Sarı`daki vurgulanan alanların “Çakışma” gösterdiği bir tabloda görüntülenir. Gri hücreler eksik ayarları belirtirken. Bu bulgu, daha fazla kullanım için bir Excel elektronik tablosuna da aktarılabilir.

Grup İlkesi Nesneleri > Analiz, görüntüleme, karşılaştırma

Microsoft Policy Analyzer, hafif bağımsız bir uygulamadır ve herhangi bir yükleme gerektirmez. Uygulamayı kullanmaya başlamak için aşağıdaki adımları izleyin.

Adım 1

“PolicyAnalyzer.exe`yi Çalıştır” (2MB`den az) dosyasını indirin ve dosyaları açın. Ayıklanan dosyalar, PolicyAnalyzer.exe ve iki yardımcı program dosyası içerir: PolicyRulesFileBuilder.exe ve PolicyAnalyzer_GetLocalPolicy.exe, belgeler.pdf dosyası ve Microsoft güvenlik yapılandırması temel alınan örnek GPO kümeleri.

2. Adım

"PolicyAnalyzer.exe" ”Ve ana pencerenin ekranda göründüğünü göreceksiniz.

Liste kutusu, Politika Kuralı`nın bulunduğu dizinin adını gösterir. Bu kutuyu tıklayarak dizinin konumunu değiştirebilirsiniz. Tercih edilen dizin isminiz var.

Başlangıçta, yukarıda gösterildiği gibi, dizin boş olacaktır.

Adım 3

İlke Çözümleyici koleksiyonuna bir İlke Kuralı eklemek için, yukarıda gösterildiği gibi Ekle düğmesini tıklatın. Ana pencere. Burada, daha önce İndirme dosyasının bir parçası olarak sağlanan Microsoft güvenlik yapılandırması taban alanlarından alınan örnek GPO kümelerini ekledim.

Aşağıdaki ekran görüntüsünde gösterilen İlke Dosya İçe Aktarıcı`yı kullanarak dosya eklemeyi seçebilirsiniz.

Politika Çözümleyicisi üç tür GPO dosyası alabilir: kayıt defteri ilke dosyaları, güvenlik şablonları ve denetim ilkesi yedekleme dosyaları. Aşağıdaki ekran görüntüsüne bakın,

GPO`lardan dosya ekle`yi kullanarak dosyaları eklerseniz, Policy Analyzer GPO yedekleme veya yedeklemelerindeki dosyalardan GPO adlarını tanımlar. Diğer seçenekleri kullanarak dosyaları seçerseniz, Policy Analyzer dosyanın ilke adını belirler. bir yer tutucu değeri.

4. Adım

Dosyaları ekledikten sonra, karşılaştırmak istediğiniz dosyaları seçmek için Ana pencereyi kullanın. Yukarıdaki ekran görüntüsünde hepsini seçtim.

Şimdi "Görüntüle / Karşılaştır" seçeneğini tıklayın. Politika Görüntüleyicisi`ni

açmak için, Politika Görüntüleyici, politika kümeleri tarafından yapılandırılan tüm ayarları ve her bir ilke tarafından kendi sütununda ayarlanan değerleri listeler. Burada, hücreler, farklı bir rengi temsil eden farklı renklerle vurgulanır. Aşağıda listelenen anlam

  • İki ilke kümesi değeri farklı şekilde yapılandırırsa hücre arka planı sarıdır.
  • Metin içermeyen gri bir arka plan, bu sütunda ayarlanan ilkenin ayarı yapılandırmayacağını belirtir.
  • A beyaz arka plan, ilke ayarlarının yapılandırıldığını gösterir ayar ve başka hiçbir ilke ayarının farklı bir değere ayarlanmadığını yapılandırması.
  • Bir hücredeki açık gri arka plan, ilke ayarının aynı ayarı genellikle farklı GPO`larda, birden çok kez tanımladığını gösterir.

Bu nedenle, İlke Görüntüleyici pencereleri, Grup İlkesi Nesneleri kümelerini analiz edebilir, görüntüleyebilir ve karşılaştırabilirsiniz.

Ek Özellikler

Görünüm> Göster Gösterme Bölmesi`ni tıklatın (zaten etkinleştirilmiş olabilir)

Pencerenin alt bölümünde bulunan Ayrıntılar Bölmesi, seçili yapılandırabilen Grup İlkesi Nesnesi editöründeki yolu (veya yolları) tanımlar. ayar, seçilen değerler, temel veri türü ve diğer mevcut bilgilerle ilişkili GPO seçeneği veya seçenekler.

Dışa Aktar> Tabloyu Excel`e Aktar veya Tüm Verileri Excel`e Aktar

Bu, içe aktarılacak yararlı bir işlevdir. Daha fazla kullanım ve analiz için veriler.

  • Tabloyu Excel`e aktar , yalnızca tablo görünümündeki verileri verirken,
  • Tüm verileri Excel`e aktar , Veriler Bölmesi`nde gösterildiği gibi verileri dışa aktarır, GPO yolları, seçenek adları ve veri türleri de dahil olmak üzere

Policy Analyzer , Windows`taki Grup İlkesi Nesneleri (GPO) kümelerini analiz etmek ve karşılaştırmak için yararlı bir araçtır. Bugün itibarıyla, bir takım GPO`ların çelişen ayarlar içerip içermediğini bulmak için araç yararlıdır. Ancak, hangisinin kazanacağı konusunda size tavsiyede bulunmuyor olabilir, bu daha sonraki sürümlerde ortaya çıkabilecek bir şey.

TechNet blog`undan indirmek için buraya gidin.