Penganalisis Kebijakan Grup Microsoft: Analisis Objek Kebijakan Grup

Penganalisis Kebijakan Grup adalah alat baru dari Microsoft TechNet yang memungkinkan Anda menganalisis, melihat, dan membandingkan kumpulan Objek Kebijakan Grup (GPO) di Windows. Aplikasi gratis yang diluncurkan oleh Microsoft minggu lalu adalah alat yang baik untuk menemukan apakah serangkaian Kebijakan Grup memiliki pengaturan berlebihan atau inkonsistensi internal. Dengan Penganalisis Kebijakan, Anda juga dapat menyoroti perbedaan antara versi atau kumpulan Kebijakan Grup.

Penganalisis Kebijakan Grup dari Microsoft TechNet

Bagi mereka yang ingin mengelola GPO secara efektif, Penganalisis Kebijakan memungkinkan Anda memperlakukan satu set GPO sebagai satu unit sehingga lebih mudah untuk menentukan apakah pengaturan tertentu diduplikasi di seluruh GPO atau diatur ke nilai-nilai yang saling bertentangan. Ini juga memungkinkan Anda menangkap baseline dan kemudian membandingkannya dengan snapshot yang diambil di lain waktu untuk mengidentifikasi perubahan di mana pun di set.

Temuan dari Analyzer Kebijakan ditampilkan dalam tabel di mana area yang disorot di Yellow menunjukkan "Konflik", sedangkan sel Gray menunjukkan pengaturan tidak ada. Temuan ini juga dapat diekspor ke spreadsheet Excel untuk digunakan lebih lanjut.

Analisis, lihat, bandingkan Objek Kebijakan Grup

Microsoft Policy Analyzer adalah aplikasi mandiri ringan dan tidak memerlukan instalasi apa pun. Untuk mulai menggunakan aplikasi, ikuti langkah-langkah di bawah ini.

Langkah 1

Unduh "Jalankan KebijakanAnalyzer.exe" (kurang dari 2 MB) dan ekstrak file. File yang diekstrak berisi file kebijakan PolicyAnalyzer.exe dan dua helper - PolicyRulesFileBuilder.exe dan PolicyAnalyzer_GetLocalPolicy.exe, dokumentasi.pdf file dan contoh set GPO yang diambil dari baseline konfigurasi keamanan Microsoft.

Langkah 2

Klik "PolicyAnalyzer.exe "Dan Anda akan melihat jendela utama muncul di layar Anda seperti yang ditunjukkan di bawah ini.

Kotak daftar menunjukkan nama direktori tempat Aturan Kebijakan ditetapkan. Anda dapat mengubah lokasi direktori dengan mengklik kotak ini dan memilih Anda memiliki nama direktori yang disukai.

Awalnya, seperti yang ditunjukkan di atas, direktori akan kosong.

Langkah 3

Untuk menambahkan Aturan Kebijakan yang ditetapkan ke koleksi Penganalisis Kebijakan, klik tombol Tambah seperti yang ditunjukkan di atas dalam Jendela utama. Di sini, saya menambahkan contoh kumpulan GPO yang diambil dari baseline konfigurasi keamanan Microsoft yang disediakan sebagai bagian dari file Download sebelumnya.

Anda dapat memilih untuk menambahkan file menggunakan Pengimpor File Kebijakan, ditunjukkan pada gambar di bawah.

Policy Analyzer dapat menggunakan tiga jenis file GPO: file kebijakan registri, template keamanan, dan file cadangan kebijakan audit. Lihat screenshot di bawah ini,

Jika Anda menambahkan file menggunakan Tambah file dari GPO (s, Penganalisis Kebijakan mengidentifikasi nama GPO dari file dalam cadangan atau cadangan GPO. Jika Anda memilih file menggunakan opsi lain, Penganalisis Kebijakan menetapkan nama kebijakan file tersebut ke nilai placeholder.

Langkah 4

Setelah Anda menambahkan file, gunakan jendela Utama untuk memilih file yang ingin Anda bandingkan. Dalam screenshot di atas, saya memilih semuanya.

Sekarang klik "Lihat / Bandingkan ”Untuk membuka Peninjau Kebijakan

Seperti yang ditunjukkan di atas, Peninjau Kebijakan mencantumkan semua pengaturan yang dikonfigurasi oleh kumpulan kebijakan dan nilai yang dikonfigurasikan oleh setiap kebijakan yang ditetapkan di kolomnya sendiri. Di sini sel disorot dengan warna berbeda yang mewakili yang berbeda artinya seperti yang tercantum di bawah ini.

• Latar belakang sel berwarna kuning jika ada dua kumpulan kebijakan yang mengonfigurasi nilainya secara berbeda.
• Latar belakang abu-abu tanpa teks menunjukkan bahwa kumpulan kebijakan di kolom tersebut tidak mengonfigurasi pengaturan.
• A latar belakang putih menunjukkan bahwa kumpulan kebijakan mengonfigurasi pengaturan dan tidak ada kumpulan kebijakan lain yang mengonfigurasi pengaturan itu ke nilai yang berbeda.
• Latar belakang abu-abu terang dalam sel menunjukkan bahwa kumpulan kebijakan menentukan pengaturan yang sama beberapa kali, biasanya di GPO berbeda.

Jadi dengan Kebijakan Jendela penampil, Anda dapat menganalisis, melihat, dan membandingkan kumpulan Objek Kebijakan Grup.

Fitur Tambahan

Klik Lihat> Tampilkan Panel Detail (mungkin telah diaktifkan)

Panel Detail berada di bagian bawah jendela mengidentifikasi jalur (atau jalur) dalam editor Objek Kebijakan Grup yang dapat mengonfigurasi pilihan pengaturan, opsi GPO atau opsi yang terkait dengan nilai yang dipilih, tipe data yang mendasarinya, dan informasi lainnya yang tersedia.

Klik Ekspor> Ekspor Tabel ke Excel atau Ekspor Semua Data ke Excel

Ini adalah fungsi yang berguna untuk mengimpor data untuk penggunaan dan analisis lebih lanjut.

• Ekspor tabel ke Excel hanya mengekspor data dalam tampilan tabel, sementara,
• Ekspor semua data ke Excel data ekspor seperti yang ditunjukkan di Panel Detail, termasuk jalur GPO, nama opsi, dan tipe data.

Penganalisis Kebijakan adalah alat yang berguna untuk menganalisis dan membandingkan kumpulan Objek Kebijakan Grup (GPO) di Windows. Sampai hari ini, alat ini berguna untuk menemukan jika satu set GPO berisi pengaturan yang bertentangan. Namun, itu tidak menyarankan Anda yang mana dari mereka akan menang dan mungkin, itu sesuatu yang mungkin datang dalam versi yang lebih baru.

Pergi di sini untuk mengunduhnya dari blog TechNet.