Microsoft Group Policy Analyzer: Analyser des objets de stratégie de groupe

Table des matières:

Microsoft Group Policy Analyzer: Analyser des objets de stratégie de groupe
Microsoft Group Policy Analyzer: Analyser des objets de stratégie de groupe

Vidéo: Microsoft Group Policy Analyzer: Analyser des objets de stratégie de groupe

Vidéo: Microsoft Group Policy Analyzer: Analyser des objets de stratégie de groupe
Vidéo: Dream Road Bike Build - Custom Raleigh Revenio 4 Team Banana - YouTube 2024, Avril
Anonim

Analyseur de stratégie de groupe est un nouvel outil de Microsoft TechNet qui vous permet d’analyser, d’afficher et de comparer des ensembles d’objets de stratégie de groupe dans Windows. Le logiciel gratuit, lancé par Microsoft la semaine dernière, est un bon outil pour déterminer si un ensemble de stratégies de groupe comporte des paramètres redondants ou des incohérences internes. Avec Policy Analyzer, vous pouvez également mettre en évidence les différences entre les versions ou les ensembles de stratégies de groupe.

Analyseur de stratégie de groupe de Microsoft TechNet

Pour ceux qui cherchent à gérer efficacement les objets de stratégie de groupe, Policy Analyzer vous permet de traiter un ensemble d'objets de stratégie de groupe comme une seule unité, ce qui permet de déterminer plus facilement si des paramètres particuliers sont dupliqués dans l'ensemble des objets de stratégie de groupe ou sont configurés avec des valeurs en conflit. Il vous permet également de capturer une ligne de base, puis de le comparer à un instantané pris ultérieurement pour identifier les modifications n'importe où dans l'ensemble.

Les résultats de Policy Analyzer sont affichés dans un tableau où les zones surlignées en jaune indiquent «Conflict», tandis que les cellules grises indiquent les paramètres absents. La constatation peut également être exportée vers une feuille de calcul Excel pour une utilisation ultérieure.
Les résultats de Policy Analyzer sont affichés dans un tableau où les zones surlignées en jaune indiquent «Conflict», tandis que les cellules grises indiquent les paramètres absents. La constatation peut également être exportée vers une feuille de calcul Excel pour une utilisation ultérieure.

Analyser, afficher, comparer des objets de stratégie de groupe

Microsoft Policy Analyzer est une application autonome légère qui ne nécessite aucune installation. Pour commencer à utiliser l'application, suivez les étapes ci-dessous.

Étape 1

Téléchargez «Run PolicyAnalyzer.exe» (moins de 2 Mo) et extrayez les fichiers. Les fichiers extraits contiennent PolicyAnalyzer.exe et deux fichiers de programme auxiliaire - PolicyRulesFileBuilder.exe et PolicyAnalyzer_GetLocalPolicy.exe, un fichier.pdf de documentation et des exemples de jeux d'objets de stratégie de groupe tirés des lignes de base de configuration de la sécurité Microsoft.

Étape 2

Cliquez sur «PolicyAnalyzer.exe» et vous verrez la fenêtre principale apparaître sur votre écran, comme indiqué ci-dessous.

La zone de liste affiche le nom du répertoire dans lequel la règle de stratégie est définie. Vous pouvez modifier l'emplacement du répertoire en cliquant sur cette zone et en choisissant votre propre nom de répertoire préféré.
La zone de liste affiche le nom du répertoire dans lequel la règle de stratégie est définie. Vous pouvez modifier l'emplacement du répertoire en cliquant sur cette zone et en choisissant votre propre nom de répertoire préféré.

Initialement, comme indiqué ci-dessus, le répertoire sera vide.

Étape 3

Pour ajouter un ensemble de règles de stratégie à la collection Policy Analyzer, cliquez sur le bouton Ajouter, comme indiqué ci-dessus dans la fenêtre principale. Ici, j’ai ajouté les exemples de jeux d’objets de stratégie de groupe issus des lignes de base de configuration de la sécurité Microsoft fournies précédemment dans le fichier de téléchargement.

Vous pouvez choisir d'ajouter des fichiers à l'aide de l'importateur de fichiers de stratégie, présenté dans la capture d'écran ci-dessous.
Vous pouvez choisir d'ajouter des fichiers à l'aide de l'importateur de fichiers de stratégie, présenté dans la capture d'écran ci-dessous.
Policy Analyzer peut acquérir trois types de fichiers d'objet de stratégie de groupe: les fichiers de stratégie de registre, les modèles de sécurité et les fichiers de sauvegarde de stratégie d'audit. Voir capture d'écran ci-dessous,
Policy Analyzer peut acquérir trois types de fichiers d'objet de stratégie de groupe: les fichiers de stratégie de registre, les modèles de sécurité et les fichiers de sauvegarde de stratégie d'audit. Voir capture d'écran ci-dessous,
Si vous ajoutez des fichiers à l’aide de l'option Ajouter des fichiers d'objets de stratégie de groupe, Policy Analyzer identifie les noms des objets de stratégie de groupe dans la sauvegarde ou les sauvegardes des objets de stratégie de groupe. Si vous sélectionnez des fichiers à l'aide des autres options, Policy Analyzer définit le nom de stratégie du fichier sur une valeur fictive.
Si vous ajoutez des fichiers à l’aide de l'option Ajouter des fichiers d'objets de stratégie de groupe, Policy Analyzer identifie les noms des objets de stratégie de groupe dans la sauvegarde ou les sauvegardes des objets de stratégie de groupe. Si vous sélectionnez des fichiers à l'aide des autres options, Policy Analyzer définit le nom de stratégie du fichier sur une valeur fictive.

Étape 4

Après avoir ajouté les fichiers, utilisez la fenêtre principale pour sélectionner les fichiers que vous souhaitez comparer. Dans la capture d'écran ci-dessus, j'ai tout sélectionné.
Après avoir ajouté les fichiers, utilisez la fenêtre principale pour sélectionner les fichiers que vous souhaitez comparer. Dans la capture d'écran ci-dessus, j'ai tout sélectionné.

Maintenant, cliquez sur "Voir / Comparer" pour ouvrir la visionneuse de politique

Comme indiqué ci-dessus, l'afficheur de stratégies répertorie tous les paramètres configurés par les ensembles de stratégies et les valeurs configurées par chaque ensemble de stratégies dans sa propre colonne. Ici, les cellules sont mises en surbrillance avec des couleurs différentes, chacune représentant une signification différente, comme indiqué ci-dessous.
Comme indiqué ci-dessus, l'afficheur de stratégies répertorie tous les paramètres configurés par les ensembles de stratégies et les valeurs configurées par chaque ensemble de stratégies dans sa propre colonne. Ici, les cellules sont mises en surbrillance avec des couleurs différentes, chacune représentant une signification différente, comme indiqué ci-dessous.
  • L'arrière-plan de la cellule est jaune si deux ensembles de règles configurent la valeur différemment.
  • Un fond gris sans texte indique que la stratégie définie dans cette colonne ne configure pas le paramètre.
  • Un fond blanc indique que le jeu de règles configure le paramètre et qu'aucun autre jeu de règles ne configure ce paramètre sur une valeur différente.
  • Un arrière-plan gris clair dans une cellule indique que le jeu de règles définit le même paramètre plusieurs fois, généralement dans des objets de stratégie de groupe différents.

Ainsi, avec les fenêtres du visualiseur de stratégies, vous pouvez analyser, afficher et comparer des ensembles d’objets de stratégie de groupe.

Caractéristiques supplémentaires

Cliquez sur Affichage> Afficher le volet de détails (peut-être déjà été activé)

Le volet d'informations situé dans la partie inférieure de la fenêtre identifie le ou les chemins d'accès dans l'éditeur d'objet de stratégie de groupe pouvant configurer le paramètre sélectionné, l'option ou les options de GPO associées aux valeurs sélectionnées, le type de données sous-jacent et tout autre élément. informations disponibles.
Le volet d'informations situé dans la partie inférieure de la fenêtre identifie le ou les chemins d'accès dans l'éditeur d'objet de stratégie de groupe pouvant configurer le paramètre sélectionné, l'option ou les options de GPO associées aux valeurs sélectionnées, le type de données sous-jacent et tout autre élément. informations disponibles.

Cliquez sur Exporter> Exporter le tableau vers Excel ou Exporter toutes les données vers Excel.

Cette fonction est utile pour importer les données pour une utilisation et une analyse ultérieures.
Cette fonction est utile pour importer les données pour une utilisation et une analyse ultérieures.
  • Exporter le tableau vers Excel exporte uniquement les données de la vue tableau, tandis que,
  • Exporter toutes les données vers Excel exporte les données comme indiqué dans le volet d'informations, y compris les chemins d'accès aux objets de stratégie de groupe, les noms d'options et les types de données.

Analyseur de politique est un outil utile pour analyser et comparer des ensembles d'objets de stratégie de groupe dans Windows. À ce jour, l'outil est utile pour déterminer si un ensemble d'objets de stratégie de groupe contient des paramètres contradictoires. Cependant, il ne vous dit pas lequel d’entre eux va gagner ou peut-être, c’est quelque chose qui pourrait arriver dans les versions ultérieures.

Aller ici pour le télécharger à partir du blog TechNet.

Conseillé: