Analisador sa Patakaran ng Pangkat ng Microsoft: Pag-aralan ang Mga Bagay sa Pagkapribado sa Grupo

Group Policy Analyzer ay isang bagong tool mula sa Microsoft TechNet na nagpapahintulot sa iyo na pag-aralan, tingnan at ihambing ang mga hanay ng mga Object sa Pamamahala ng Group (GPO) sa Windows. Ang freeware, na inilunsad ng Microsoft noong nakaraang linggo ay isang mahusay na tool upang malaman kung ang isang hanay ng Mga Patakaran ng Grupo ay may mga kalabisan na mga setting o mga panloob na hindi pagkakapare-pareho. Sa Policy Analyzer maaari mo ring i-highlight ang mga pagkakaiba sa pagitan ng mga bersyon o mga hanay ng Mga Patakaran ng Grupo.

Group Policy Analyzer mula sa Microsoft TechNet

Para sa mga naghahanap upang pamahalaan ang GPO ng mabisa, Binibigyang-daan ka ng Policy Analyzer na gamutin mo ang isang hanay ng mga GPO bilang isang solong unit sa gayon ay ginagawang mas madali upang matukoy kung ang mga partikular na setting ay duplicated sa buong GPO o naka-set sa magkasalungat na mga halaga. Hinahayaan ka rin nito na makuha ang isang baseline at ihambing ito sa isang snapshot na kinuha sa ibang pagkakataon upang makilala ang mga pagbabago saanman sa kabuuan ng hanay.

Ang paghahanap ng Policy Analyzer ay ipinapakita sa isang talahanayan kung saan naka-highlight na mga lugar sa Yellow ay nagpapakita ng "Salungatan", habang ang Gray cells ay nagpapahiwatig ng mga setting ng absent. Ang pagtuklas ay maaari ding ma-export sa isang spreadsheet ng Excel para sa higit pang paggamit.

Pag-aralan, tingnan, ihambing ang Mga Bagay sa Pagkapribado ng Grupo

Ang Microsoft Policy Analyzer ay isang magaan na standalone na application at hindi ito nangangailangan ng anumang pag-install. Upang simulan ang paggamit ng application sundin ang mga hakbang sa ibaba.

Hakbang 1

I-download ang "Run PolicyAnalyzer.exe" (mas mababa sa 2MB) at kunin ang mga file. Ang mga kinopyang file ay naglalaman ng PatakaranAnalyzer.exe at dalawang file ng program ng helper - PolicyRulesFileBuilder.exe at PolicyAnalyzer_GetLocalPolicy.exe, dokumentasyon.pdf file at sample GPO set na kinuha mula sa mga baseline ng seguridad ng configuration ng Microsoft.

Hakbang 2

I-click ang "PolicyAnalyzer.exe "At makikita mo ang Main window na pop up sa iyong screen tulad ng ipinapakita sa ibaba.

Ang kahon ng listahan ay nagpapakita ng pangalan ng direktoryo kung saan nagtatakda ang Patakaran sa Panuntunan. Maaari mong baguhin ang lokasyon ng direktoryo sa pamamagitan ng pag-click sa kahon na ito at piliin Nagtataglay ka ng ginustong pangalan ng direktoryo.

Sa una, tulad ng ipinapakita sa itaas, ang direktoryo ay walang laman.

Hakbang 3

Upang magdagdag ng isang Patakaran sa Panuntunan na nakatakda sa koleksyon ng Policy Analyzer, i-click ang pindutang Idagdag bilang naipakita sa itaas sa Pangunahing window. Dito, idinagdag ko ang mga sample na mga hanay ng GPO na kinuha mula sa baseline ng configuration ng seguridad ng Microsoft na ibinigay bilang bahagi ng pag-download ng file nang mas maaga.

Maaari kang pumili upang magdagdag ng mga file gamit ang Importer ng File ng Patakaran, na ipinapakita sa screenshot sa ibaba

Policy Analyzer maaari kang mag-ingest ng tatlong uri ng mga file ng GPO: mga file ng patakaran sa pagpapatala, mga template ng seguridad, at mga file sa pag-audit ng patakaran sa pag-audit. Sumangguni sa screenshot sa ibaba,

Kung idagdag mo ang mga file gamit ang Magdagdag ng mga file mula sa GPO (s, Ang Patakaran Analisador ay nagpapakilala sa mga pangalan ng GPO mula sa mga file sa GPO backup o backup.Kung pumili ka ng mga file gamit ang iba pang mga pagpipilian, ang Policy Analyzer ay nagtatakda ng pangalan ng patakaran ng file isang halaga ng placeholder.

Hakbang 4

Pagkatapos mong idagdag ang mga file, gamitin ang window ng Main upang piliin ang mga file na gusto mong ihambing Sa screenshot sa itaas, pinili ko ang lahat.

Ngayon i-click ang "Tingnan / Ihambing "Upang buksan ang Viewer ng Patakaran

Tulad ng ipinapakita sa itaas, ang Lister ng Patakaran ay naglilista ng lahat ng mga setting na na-configure ng mga set ng patakaran at ang mga halaga na isinaayos ng bawat patakarang itinakda sa sarili nitong hanay. Narito ang mga cell ay naka-highlight na may iba`t ibang kulay na kumakatawan sa ibang ibig sabihin ay nakalista sa ibaba.

• Ang cell background ay dilaw kung ang alinman sa dalawang patakaran na nagtatakda ayusin ang halaga nang iba.
• Ang isang kulay abong background na walang teksto ay nagpapahiwatig na ang patakarang naka-set sa hanay na iyon ay hindi na-configure ang setting. Ipinapahiwatig ng puting background na ang configure ng patakaran ang setting at walang iba pang mga patakaran na nagtatakda ng setting na ito sa ibang halaga.
• Ang isang kulay-abo na background sa isang cell ay nagpapahiwatig na ang hanay ng patakaran ay tumutukoy sa maraming beses na parehong setting, karaniwan sa iba`t ibang mga GPO.
• Kaya sa Patakaran Mga window ng viewer, maaari mong pag-aralan, tingnan at ihambing ang mga hanay ng Mga Bagay sa Pagkapribado ng Grupo.

Karagdagang Mga Tampok

I-click ang Tingnan> Ipakita ang Mga Detalye Pane (maaaring pinagana na na)

Ang Mga Detalye Pane na namamalagi sa mas mababang seksyon ng window ay nagpapakilala sa path (o landas) sa editor ng Group Policy Object na maaaring i-configure ang napili

I-click ang I-export> I-export ang Table sa Excel o I-export ang Lahat ng Data sa Excel

Ito ay isang kapaki-pakinabang na pag-andar sa pag-import ang data para sa iyong karagdagang paggamit at pagtatasa.

I-export ang talahanayan sa Excel

• i-export lamang ang data sa view ng talahanayan, habang, I-export ang lahat ng data sa Excel
• export data tulad ng ipinapakita sa Mga Detalye Pane, kabilang ang mga path ng GPO, mga pangalan ng opsyon, at mga uri ng data. Policy Analyzer

ay isang kapaki-pakinabang na tool upang pag-aralan at ihambing ang mga hanay ng Mga Object sa Pagkapribado ng Grupo (GPO) sa Windows. Sa ngayon, ang tool ay kapaki-pakinabang upang mahanap kung ang isang hanay ng mga GPO ay naglalaman ng mga kontradiksyon na mga setting. Gayunpaman, hindi mo ipinapayo sa iyo kung alin sa mga ito ang manalo at maaaring, iyon ay isang bagay na maaaring dumating sa mga susunod na bersyon. Pumunta

dito upang i-download ito mula sa TechNet blog.