เครื่องมือวิเคราะห์กลุ่ม

เครื่องวิเคราะห์นโยบายกลุ่มจาก Microsoft TechNet สำหรับผู้ที่ต้องการจัดการ GPO อย่างมีประสิทธิภาพ Policy Analyzer ช่วยให้คุณสามารถจัดการกับ GPOs เป็นชุดเดียวได้ จึงทำให้ง่ายต่อการตรวจสอบว่าการตั้งค่าเฉพาะถูกทำซ้ำใน GPO หรือตั้งค่าเป็นค่าที่ขัดแย้งกันหรือไม่ นอกจากนี้ยังช่วยให้คุณสามารถจับภาพพื้นฐานแล้วเปรียบเทียบกับภาพนิ่งที่ถ่ายในเวลาต่อมาเพื่อระบุการเปลี่ยนแปลงที่ใดก็ได้ในชุด

การตรวจหาตัววิเคราะห์นโยบายจะปรากฏในตารางที่แสดงสีเหลืองในรายการ "Conflict" ในขณะที่เซลล์สีเทาแสดงการตั้งค่าที่ขาดอยู่ การค้นพบนี้ยังสามารถส่งออกไปยังกระดาษคำนวณ Excel เพื่อใช้งานต่อไป

วิเคราะห์ดูเปรียบเทียบ Group Policy Object

Microsoft Policy Analyzer เป็นโปรแกรมประยุกต์ที่มีน้ำหนักเบาและไม่ต้องติดตั้งใด ๆ เมื่อต้องการเริ่มใช้งานโปรแกรมให้ทำตามขั้นตอนด้านล่าง

ขั้นตอนที่ 1

ดาวน์โหลด "เรียกใช้ PolicyAnalyzer.exe" (น้อยกว่า 2MB) และดึงไฟล์ ไฟล์ที่มีการดึงข้อมูลประกอบด้วย PolicyAnalyzer.exe และไฟล์โปรแกรมช่วยเหลือ 2 ไฟล์ ได้แก่ PolicyRulesFileBuilder.exe และ PolicyAnalyzer_GetLocalPolicy.exe ไฟล์เอกสาร. pdf และตัวอย่างชุด GPO ที่นำมาจากพื้นฐานการกำหนดค่าความปลอดภัยของ Microsoft <ขั้นตอนที่ 2

คลิก "PolicyAnalyzer.exe "และคุณจะเห็นหน้าต่างหลักปรากฏขึ้นที่หน้าจอของคุณดังที่แสดงด้านล่าง

กล่องรายการจะแสดงชื่อของไดเร็กทอรีที่ Policy Rule ตั้งค่าไว้คุณสามารถเปลี่ยนตำแหน่งของไดเร็กทอรีโดยคลิกที่ช่องนี้และเลือก คุณเป็นเจ้าของชื่อไดเรกทอรีที่ต้องการ

ในตอนแรกไดเรกทอรีดังกล่าวจะว่างเปล่า

ขั้นตอนที่ 3

หากต้องการเพิ่มกฎนโยบายที่กำหนดไว้ในคอลเลกชัน Analyzer นโยบายให้คลิกปุ่มเพิ่มดังที่แสดงไว้ด้านบนใน หน้าต่างหลัก ที่นี่ฉันได้เพิ่มชุดตัวอย่าง GPO จากฐานข้อมูลการกำหนดค่าความปลอดภัยของ Microsoft ที่จัดเตรียมไว้ให้เป็นส่วนหนึ่งของไฟล์ดาวน์โหลดก่อนหน้านี้

คุณสามารถเลือกเพิ่มไฟล์โดยใช้ตัวนำเข้าไฟล์นโยบายที่แสดงในภาพหน้าจอด้านล่าง

Policy Analyser สามารถใช้ไฟล์ GPO สามประเภท ได้แก่ ไฟล์นโยบายรีจิสทรีแม่แบบการรักษาความปลอดภัยและแฟ้มสำรองข้อมูลการตรวจสอบ ดูภาพหน้าจอด้านล่าง

ถ้าคุณเพิ่มแฟ้มโดยใช้ Add files from GPO (ตัววิเคราะห์นโยบายระบุชื่อ GPO จากแฟ้มในการสำรองข้อมูล GPO หรือการสำรองข้อมูลหากคุณเลือกไฟล์โดยใช้ตัวเลือกอื่น ๆ Policy Analyzer จะกำหนดชื่อนโยบายของไฟล์ ค่าของตัวยึด

ขั้นที่ 4

หลังจากที่คุณได้เพิ่มไฟล์แล้วให้ใช้หน้าต่างหลักเพื่อเลือกไฟล์ที่คุณต้องการเปรียบเทียบในหน้าจอด้านบนให้เลือกทั้งหมด

ตอนนี้คลิก "ดู / เปรียบเทียบ "เพื่อเปิดมุมมองนโยบาย

ดังที่แสดงไว้ด้านบนโปรแกรมดูนโยบายจะแสดงการตั้งค่าทั้งหมดที่กำหนดค่าโดยชุดนโยบายและค่าที่กำหนดโดยแต่ละนโยบายที่กำหนดไว้ในคอลัมน์ของตนเองที่นี่เซลล์จะถูกเน้นด้วยสีที่แตกต่างกัน ความหมายตามที่ระบุด้านล่าง

พื้นหลังของเซลล์เป็นสีเหลืองหากมีการตั้งค่านโยบายสองชุดให้กำหนดค่าแตกต่างกัน

พื้นหลังสีเทาที่ไม่มีข้อความระบุว่านโยบายที่กำหนดไว้ในคอลัมน์นั้นไม่ได้กำหนดการตั้งค่า

A พื้นหลังสีขาวแสดงว่านโยบายกำหนดการตั้งค่า การตั้งค่าและไม่มีการตั้งค่านโยบายอื่น ๆ กำหนดค่าให้เป็นค่าที่แตกต่างกัน

• พื้นหลังสีเทาอ่อนในเซลล์ระบุว่าชุดนโยบายกำหนดการตั้งค่าเดียวกันหลายครั้งโดยทั่วไปใน GPO ที่ต่างกัน
• ดังนั้นนโยบาย หน้าต่าง Viewer คุณสามารถวิเคราะห์ดูและเปรียบเทียบชุดของ Group Policy Objects ได้
• บานหน้าต่างรายละเอียดอยู่ในส่วนล่างของหน้าต่างระบุเส้นทาง (หรือพา ธ) ในตัวแก้ไขวัตถุนโยบายกลุ่มที่สามารถกำหนดค่าที่เลือกได้ การตั้งค่าตัวเลือก GPO หรือตัวเลือกที่เกี่ยวข้องกับค่าที่เลือกชนิดข้อมูลพื้นฐานและข้อมูลที่มีอยู่อื่น ๆ

คลิกส่งออก> ส่งออกตารางไปยัง Excel หรือส่งออกข้อมูลทั้งหมดไปยัง Excel

นี่เป็นฟังก์ชันที่มีประโยชน์ในการนำเข้า ข้อมูลสำหรับการใช้และการวิเคราะห์ต่อไป

ส่งออกข้อมูลไปยัง Excel

ส่งออกข้อมูลทั้งหมดไปยัง Excel

ส่งออกข้อมูลทั้งหมดไปยัง Excel

ส่งออกข้อมูลทั้งหมดที่แสดงในบานหน้าต่างรายละเอียด, รวมถึงเส้นทางของ GPO ชื่อตัวเลือกและชนิดข้อมูล

• เครื่องมือวิเคราะห์นโยบาย เป็นเครื่องมือที่เป็นประโยชน์ในการวิเคราะห์และเปรียบเทียบชุดของออบเจ็กต์ Group Policy Objects (GPO) ใน Windows ณ วันนี้เครื่องมือนี้มีประโยชน์ที่จะค้นหาว่าชุดของ GPO ที่มีการตั้งค่าตรงกันข้ามหรือไม่ อย่างไรก็ตามอาจไม่ได้แนะนำให้คุณทราบว่าจะสามารถชนะได้บ้างและนี่อาจเป็นข้อมูลบางอย่างที่อาจมาในภายหลัง
• ไป ที่นี่

เพื่อดาวน์โหลดจากบล็อกของ TechNet