Microsoft Group Policy Analyzer: Analysoi ryhmäkäytäntöobjektit

Group Policy Analyzer on uusi Microsoft TechNet-työkalu, jonka avulla voit analysoida, tarkastella ja vertailla joukkoa ryhmäkäytäntöobjekteja Windowsissa. Microsoftin viime viikolla julkaisemat freeware-ohjelmat ovat hyvä työkalu, jotta voidaan löytää, onko joukko ryhmäkäytäntöjä tarpeettomia asetuksia tai sisäisiä epäjohdonmukaisuuksia.

Ryhmäkäytäntöjen analysaattori Microsoft TechNetista

Jotta GPO: n tehokkaasti voidaan hallita, Policy Analyzerin avulla voit käsitellä GPO: iden joukkoa yhtenä yksikkönä mikä helpottaa sen määrittämistä, ovatko tietyt asetukset päällekkäisiä GPO: eiden vai asetetaan ristiriitaisiksi arvoiksi. Sen avulla voit myös tallentaa perusviivan ja verrata sitä myöhemmin otettuun tilastotietoon tunnistamaan muutokset kaikkialla sarjasta.

Politiikka-analysaattorin löydökset näkyvät taulukossa, jossa korostetut alueet keltaisella näytetään "Conflict", kun taas harmaat solut osoittavat poissaolevia asetuksia.

Analysoi, tarkastele ja vertaile ryhmäkäytäntöobjekteja

Microsoft Policy Analyzer on kevyt erillinen sovellus, eikä se vaadi asennusta. Aloita sovelluksen käyttö seuraavasti:

Vaihe 1

Lataa "Run PolicyAnalyzer.exe" (alle 2MB) ja purkaa tiedostot. Poistetut tiedostot sisältävät PolicyAnalyzer.exe-ohjelman ja kaksi apuportaatiotiedostoa - PolicyRulesFileBuilder.exe ja PolicyAnalyzer_GetLocalPolicy.exe, dokumentointi.pdf-tiedoston ja näytejoukkoasetukset, jotka on otettu Microsoftin tietoturvakokoonpanon perusviivoista.

Vaihe 2

Napsauta "PolicyAnalyzer.exe "Ja näet Main-ikkunan ponnahtaa näyttöön seuraavasti:

Luetteloikkunassa näkyy sen hakemiston nimi, johon toimintasääntö on määritetty. Voit muuttaa hakemiston sijaintia napsauttamalla tätä ruutua ja valitsemalla

Aluksi, kuten edellä on esitetty, hakemisto on tyhjä.

Vaihe 3

Lisää Policy Policy -asetusryhmän kokoelma napsauttamalla Lisää-painiketta Pääikkuna. Tällöin lisäsin Microsoftin tietoturvakokoonpanon lähtötilanteista otetut näytteenotto-osastot, jotka toimitettiin osana lataustiedostoa aiemmin.

Voit lisätä tiedostoja käyttämällä alla olevaa kuvakaappausta olevaa Policy File Importer -ohjelmaa.

Policy Analyzer voi nauhoittaa kolmen tyyppisiä GPO-tiedostoja: rekisteritietojärjestelmätiedostoja, tietoturvamalleja ja tarkastuskäytäntöjen varmuuskopiotiedostoja. Katso alla olevaa kuvakaappausta,

Jos lisäät tiedostoja Lisää tiedostoja GPO (s) -kohdasta, Policy Analyzer tunnistaa GPO-nimiä tiedostoista GPO-varmuuskopiossa tai varmuuskopioissa. Jos valitset tiedostoja muiden asetusten avulla, Policy Analyzer määrittää tiedoston käytäntönimen

Vaihe 4

Kun olet lisännyt tiedostot, valitse haluamasi tiedostot pääikkunasta. Yllä olevasta kuvakaappauksesta valitsin kaikki.

Nyt klikkaa "Näytä / vertailla". "Avataksesi Policy Viewer

Kuten edellä on esitetty, Policy Viewer -ohjelma näyttää kaikki asetukset, jotka toimintosarjat ja kunkin sarakkeen käytäntöjen määrittämä arvo on määritetty. Tässä solut on korostettu eri väreillä,

• Keltaisen taustan tausta on keltainen, jos jokin kahdesta käytäntöasetuksesta määrittää arvon eri tavalla.
• Harmaata taustaa, jossa ei ole tekstiä, osoittaa, että tässä sarakkeessa määritetty käytäntö ei määrittele asetusta. valkoinen tausta osoittaa, että käytäntöasetus on konfiguroitu asetus ja että mikään muu käytäntöasetus ei aseta kyseistä asetusta toiseen arvoon.
• Keltaisessa vaaleanharmaassa taustassa näkyy, että käytäntöasetus määrittää samat asetukset useaan kertaan, tyypillisesti erilaisissa valvontatoimistoissa.
• Viewer-ikkunat, voit analysoida, tarkastella ja verrata joukkoa ryhmäkäytäntöobjekteja.

Lisätoiminnot

Napsauta Näytä> Näytä tiedot -paneeli (voi olla jo käytössä)

Tiedot-paneeli sijaitsee ikkunan alaosassa, joka tunnistaa reittiä (tai polut) ryhmäkäytäntöobjektieditorissa, joka voi määrittää valitun

Valitse Export> Export Table to Excel tai Export All Data to Excel

Tämä on hyödyllinen toiminto tuoda

Vie taulukko Exceliin

• Vie taulukonäkymän tiedot vain, kun taas Vie kaikki tiedot Exceliin
• Vie tiedot tietopaneelista, mukaan lukien GPO-polut, optio-nimet ja tietotyypit. Policy Analyzer

on hyödyllinen työkalu analysoida ja vertailla joukkoa ryhmäkäytäntöobjekteja (Windows Group Policy Objects, GPO). Tämän työkalun avulla on hyödyllistä löytää, onko joukko GPO-tiedostoja ristiriitaisista asetuksista. Se ei kuitenkaan kerro siitä, kumpi heistä voittaa, ja se saattaa olla, tämä saattaa tulla myöhemmissä versioissa. Go

täällä lataa se TechNet-blogista.