Charter Course
차례:
는 Windows의 그룹 정책 개체 (GPO) 집합을 분석, 확인 및 비교할 수있는 Microsoft TechNet의 새로운 도구입니다. 지난 주 Microsoft가 출시 한 프리웨어는 그룹 정책 집합에 중복 설정이나 내부 불일치가 있는지 확인하는 좋은 도구입니다. 정책 분석기를 사용하면 그룹 정책의 버전 또는 집합 간의 차이점을 강조 표시 할 수도 있습니다. Microsoft TechNet의 그룹 정책 분석기
GPO를 효율적으로 관리하려는 사람들을 위해 정책 분석기를 사용하면 GPO 집합을 단일 단위로 처리 할 수 있습니다 특정 설정이 GPO간에 복제되는지 또는 충돌하는 값으로 설정되는지 여부를 쉽게 판별 할 수 있습니다. 또한 기준선을 캡처 한 다음 나중에 찍은 스냅 샷과 비교하여 집합 전체의 변경 사항을 식별 할 수 있습니다.
노란색의 강조 표시된 영역에 "충돌"이 표시되는 표에 정책 분석 결과가 표시됩니다 회색 셀은 부재 설정을 나타냅니다. 검색 결과를 Excel 스프레드 시트로 보내서 나중에 사용할 수도 있습니다.
그룹 정책 개체 분석,보기 및 비교
Microsoft Policy Analyzer는 간단한 독립 실행 형 응용 프로그램이므로 설치가 필요하지 않습니다. 응용 프로그램 사용을 시작하려면 아래 단계를 따르십시오.
1 단계
"PolicyAnalyzer.exe 실행"(2MB 미만)을 다운로드하고 파일을 추출하십시오. 압축을 푼 파일에는 PolicyAnalyzer.exe와 PolicyRulesFileBuilder.exe 및 PolicyAnalyzer_GetLocalPolicy.exe, 설명서.pdf 파일 및 Microsoft 보안 구성 기준에서 가져온 샘플 GPO 세트의 두 가지 도우미 프로그램 파일이 들어 있습니다.
2 단계
"PolicyAnalyzer.exe "을 선택하면 아래 그림과 같이 메인 윈도우가 화면에 나타납니다.
목록 상자에는 정책 규칙이 설정된 디렉토리의 이름이 표시됩니다.이 상자를 클릭하여 디렉토리의 위치를 변경할 수 있습니다
처음에 위와 같이 디렉터리가 비어 있습니다.
3 단계
정책 분석 모음을 정책 분석 모음에 추가하려면 위의 그림과 같이 추가 단추를 누릅니다. 메인 창. 여기에서 이전에 다운로드 파일의 일부로 제공된 Microsoft 보안 구성 기준에서 가져온 샘플 GPO 집합을 추가했습니다.
아래 스크린 샷에 표시된 정책 파일 가져 오기 도구를 사용하여 파일을 추가하도록 선택할 수 있습니다.
Policy Analyzer 레지스트리 정책 파일, 보안 템플릿 및 감사 정책 백업 파일 등 세 가지 유형의 GPO 파일을 처리 할 수 있습니다.
GPO에서 파일 추가를 사용하여 파일을 추가하면 정책 분석기는 GPO 백업 또는 백업의 파일에서 GPO 이름을 식별합니다. 다른 옵션을 사용하여 파일을 선택하면 정책 분석기는 파일의 정책 이름을
단계 4
파일을 추가 한 후 주 창을 사용하여 비교할 파일을 선택합니다. 위의 스크린 샷에서 모두 선택했습니다.
이제보기 / 비교를 클릭하십시오. "정책 뷰어를 열려면 정책 뷰어는 정책 세트로 구성된 모든 설정과 각 정책 세트가 자체 열에 구성된 값을 나열합니다. 여기에서 셀은 각기 다른 색으로 강조 표시됩니다
두 정책 세트가 값을 다르게 구성하면 셀 배경이 노란색입니다.
텍스트가없는 회색 배경은 해당 열에 설정된 정책이 설정을 구성하지 않음을 나타냅니다.
- A 흰색 배경은 정책 세트가 구성되었음을 나타냅니다. 다른 정책 집합은 다른 값으로 설정하지 않습니다.
- 셀의 밝은 회색 배경은 정책 집합이 일반적으로 여러 GPO에서 동일한 설정을 여러 번 정의한다는 것을 나타냅니다.
- 따라서 정책 뷰어 창을 사용하면 그룹 정책 개체 집합을 분석, 확인 및 비교할 수 있습니다.
- 추가 기능
보기> 세부 정보 창 표시 (이미 활성화되었을 수 있음)를 클릭합니다.
창 아래쪽에있는 세부 정보 창은 그룹 정책 개체 편집기에서 선택한 항목을 구성 할 수있는 경로를 나타냅니다 설정, 선택한 값, 기본 데이터 형식 및 기타 사용 가능한 정보와 관련된 GPO 옵션 또는 옵션
내보내기> Excel로 표 내보내기 또는 모든 데이터를 Excel로 내보내기
가져 오는 유용한 기능입니다
Excel로 표 내보내기
는 표보기의 데이터 만 내보내고
- 모든 데이터를 Excel로 내보내기 는 세부 정보 창에 표시된대로 데이터를 내보내고, GPO 경로, 옵션 이름 및 데이터 형식을 포함하여 Windows 2000 및 Windows Server 2003을 실행하는 컴퓨터에 적용됩니다.
- Policy Analyzer 는 Windows의 그룹 정책 개체 (GPO) 집합을 분석하고 비교하는 데 유용한 도구입니다. 현재이 도구는 모순 된 설정이 포함 된 GPO 집합을 찾는 데 유용합니다. 그러나 어느 쪽이 승리 할 것인가에 대한 조언은하지 않습니다. 그것은 최신 버전에서 제공 될 수 있습니다.
TechNet 블로그에서 다운로드하려면 여기
를 방문하십시오.