Phân tích các đối tượng chính sách nhóm với Microsoft Policy Analyzer

Trình phân tích Group Policy là một công cụ mới từ Microsoft TechNet cho phép bạn phân tích, xem và so sánh các nhóm Đối tượng Group Policy (GPO) trong Windows. Phần mềm miễn phí được Microsoft tung ra vào tuần trước là một công cụ tốt để tìm xem một bộ Chính sách nhóm có cài đặt thừa hoặc mâu thuẫn nội bộ hay không. Với Trình phân tích chính sách, bạn cũng có thể đánh dấu sự khác biệt giữa các phiên bản hoặc bộ Chính sách nhóm.

Trình phân tích Group Policy từ Microsoft TechNet

Đối với những người muốn quản lý GPO một cách hiệu quả, Trình phân tích chính sách cho phép bạn coi một tập hợp các GPO như một đơn vị duy nhất, do đó giúp dễ dàng xác định xem các cài đặt cụ thể có trùng lặp trên các GPO hay được đặt thành các giá trị xung đột hay không. Nó cũng cho phép bạn chụp đường cơ sở và sau đó so sánh nó với ảnh chụp nhanh được chụp sau đó để xác định các thay đổi ở bất kỳ đâu trên toàn bộ.

Kết quả của Trình phân tích chính sách được hiển thị trong một bảng trong đó các vùng được đánh dấu bằng Màu vàng hiển thị “Xung đột”, trong khi các ô màu xám cho biết cài đặt vắng mặt. Kết quả cũng có thể được xuất sang bảng tính Excel để sử dụng thêm.

Phân tích, xem, so sánh các đối tượng Group Policy

Microsoft Policy Analyzer là một ứng dụng độc lập nhẹ và không cần cài đặt. Để bắt đầu sử dụng ứng dụng, hãy làm theo các bước dưới đây.

Bước 1

Tải xuống “Run PolicyAnalyzer.exe” (dưới 2MB) và giải nén các tệp. Các tệp được giải nén chứa PolicyAnalyzer.exe và hai tệp chương trình trợ giúp – PolicyRulesFileBuilder.exe và PolicyAnalyzer_GetLocalPolicy.exe, tệp .pdf tài liệu và bộ GPO mẫu được lấy từ đường cơ sở cấu hình bảo mật của Microsoft.

Bước 2

Nhấp vào “PolicyAnalyzer.exe” và bạn sẽ thấy cửa sổ Chính bật lên trên màn hình của bạn như hình dưới đây.

Hộp danh sách hiển thị tên của thư mục nơi Quy tắc Chính sách đặt trong đó. Bạn có thể thay đổi vị trí của thư mục bằng cách nhấp vào hộp này và chọn tên thư mục ưa thích của bạn.

Ban đầu, như hình trên, thư mục sẽ trống.

Bước 3

Để thêm bộ Quy tắc chính sách vào bộ sưu tập Trình phân tích chính sách, hãy nhấp vào nút Thêm như được hiển thị ở trên trong cửa sổ Chính. Ở đây, tôi đã thêm các bộ GPO mẫu được lấy từ đường cơ sở cấu hình bảo mật của Microsoft được cung cấp như một phần của tệp Tải xuống trước đó.

Bạn có thể chọn thêm tệp bằng Trình nhập tệp chính sách, được hiển thị trong ảnh chụp màn hình bên dưới.

Trình phân tích chính sách có thể nhập ba loại tệp GPO: tệp chính sách đăng ký, mẫu bảo mật và tệp sao lưu chính sách kiểm tra. Tham khảo ảnh chụp màn hình bên dưới,

Nếu bạn thêm tệp bằng cách sử dụng Thêm tệp từ GPO, Trình phân tích chính sách xác định tên GPO từ tệp trong bản sao lưu hoặc sao lưu GPO. Nếu bạn chọn tệp bằng các tùy chọn khác, Trình phân tích chính sách sẽ đặt tên chính sách của tệp thành giá trị trình giữ chỗ.

Bước 4

Sau khi bạn đã thêm các tệp, hãy sử dụng cửa sổ Chính để chọn các tệp bạn muốn so sánh. Trong ảnh chụp màn hình ở trên, tôi đã chọn tất cả.

Bây giờ hãy nhấp vào “Xem/So sánh” để mở Trình xem Chính sách

Như được hiển thị ở trên, Trình xem chính sách liệt kê tất cả các cài đặt được định cấu hình bởi các bộ chính sách và các giá trị được định cấu hình bởi từng chính sách được đặt trong cột riêng của nó. Ở đây các ô được đánh dấu với các màu khác nhau, mỗi ô thể hiện một ý nghĩa khác nhau như được liệt kê bên dưới.

• Nền ô có màu vàng nếu bất kỳ hai bộ chính sách nào định cấu hình giá trị khác nhau.
• Nền xám không có văn bản cho biết rằng chính sách được đặt trong cột đó không định cấu hình cài đặt.
• Nền trắng cho biết rằng bộ chính sách định cấu hình cài đặt và không có bộ chính sách nào khác định cấu hình cài đặt đó thành một giá trị khác.
• Nền màu xám nhạt trong ô cho biết rằng bộ chính sách xác định cùng một cài đặt nhiều lần, thường là trong các GPO khác nhau.

Vì vậy, với cửa sổ Trình xem chính sách, bạn có thể phân tích, xem và so sánh các tập hợp Đối tượng Group Policy.

Tính năng bổ sung

Nhấp vào Xem> Ngăn Hiển thị Chi tiết (có thể đã được bật)

Ngăn Chi tiết nằm ở phần dưới của cửa sổ xác định đường dẫn (hoặc các đường dẫn) trong trình chỉnh sửa Đối tượng Chính sách Nhóm có thể định cấu hình cài đặt đã chọn, tùy chọn GPO hoặc các tùy chọn được liên kết với các giá trị đã chọn, kiểu dữ liệu cơ bản và bất kỳ thứ gì khác thông tin có sẵn.

Nhấp vào Xuất> Xuất bảng sang Excel hoặc Xuất tất cả dữ liệu sang Excel

Đây là một chức năng hữu ích để nhập dữ liệu để bạn sử dụng và phân tích thêm.

• Xuất bảng sang Excel chỉ xuất dữ liệu trong chế độ xem bảng, trong khi,
• Xuất tất cả dữ liệu sang Excel xuất dữ liệu như được hiển thị trong Ngăn chi tiết, bao gồm đường dẫn GPO, tên tùy chọn và kiểu dữ liệu.

Trình phân tích chính sách là một công cụ hữu ích để phân tích và so sánh các nhóm Đối tượng Chính sách Nhóm (GPO) trong Windows. Cho đến ngày nay, công cụ này rất hữu ích để tìm xem một tập hợp các GPO có chứa các cài đặt mâu thuẫn hay không. Tuy nhiên, nó không cho bạn biết ai trong số họ sẽ chiến thắng và có thể, đó là thứ có thể xuất hiện trong các phiên bản sau.

Đi đây để tải xuống từ blog TechNet.

• Thẻ: Phần mềm miễn phí, Chính sách Nhóm