Innledning
Har du noen gang spurt deg selv dette spørsmålet? Vel, hvis du arbeider med Group Policy du har! Med en Windows 7 /Server 2008 R2 gruppepolicyobjekt (GPO), er det anslagsvis 5000 + individuelle GPO innstillinger. Så, hvis du har 100 GPOer betyr at du har muligheten til å ha over 5 millioner GPO innstillinger utvalgte! Nå finner en som du trenger å se på! Takk og lov det har vært innovasjoner som hjelper GPO admins finne det de er ute etter å administrere og konfigurere stasjonære og servere hele Active Directory bedriften.
Filtrere Administrative maler
En av de viktigste områdene i en GPO er Administrative Maler seksjoner. Det er ett under Computer Configuration, samt ett under Brukerkonfigurasjon. Hver innstilling som kan konfigureres i Administrative maler delene er noe mer enn en Regi hack. Siden innstillingene er alle Registry hacks, er det lett å søke etter stien, Registry verdi, og selv beskrivelse som er knyttet til hver innstilling.
Selv om ordet søk er en logisk ord å bruke, grensesnittet kaller det et "filter". Uansett, er det samlede resultatet som du kan søke etter innstillingene i forvaltningsområdet Maler deler av en GPO for bestemte innstillinger, innstillinger med vanlige ord, og selv de innstillingene som er konfigurert.
For å få til filtrering alternativ for Administrative maler, du trenger bare å redigere et GPO, og deretter utvide nodene ned til der du ser Administrative maler node. Ved å høyreklikke på Administrative maler node vil du se et alternativ, som kan ses i Figur 1.
Figur 1:. Filter muligheten forbundet med Administrative maler i en GPO
Når du har valgt filteralternativer menyvalget du vil da bli presentert med filteralternativer konfigurasjonsvinduet, vist i figur 2.
Figur 2: filteralternativer konfigurasjonsvinduet.
Du kan se at du har mange konfigurasjonsmuligheter for å finne den spesifikke administrative malen innstillingen du trenger. Du kan ikke bare se etter bestemte ord er nevnt i tittelen, tekst og kommentarer for hver innstilling, men du kan se etter om innstillingen oppfyller visse kriterier som blir forvaltet, konfigurert, eller har kommentarer i det hele tatt.
For eksempel, la oss anta at du vil finne alle administrative malen innstilling som er forbundet med sikkerhet, men du ønsker ikke innstillingen til tatovere datamaskinen slik at du bare ønsker å finne administrerte innstillinger. Filteret konfigurasjonen vil se ut som i figur 3.
Figur 3:. Filter ute etter kun innstillinger som ikke tatovering, og har ordet sikkerhet i innstillingen
Nå som Du har avgrenset Administrative innstillinger malen med kriteriene i figur 3, er den resulterende listen over de samlede administrative innstillinger Mal dramatisk redusert. Du kan se dette resulterer sett policyinnstillinger med dette filteret i figur 4.
Figur 4: Resulterer liste over policyinnstillinger etter filteret er satt opp og brukt.
Innstillinger Rapporter per GPO
Når du har en GPO etablert og du vil se hvilke innstillinger er konfigurert, samt hvor innstillingen ligger i GPO, kan du gjøre dette fra en verktøyet som ligger i Group Policy Management Console (GPMC). Denne funksjonen vil ikke tillate deg å se alle innstillingene som er plassert i GPO, men det gjør rapportere om de som allerede er konfigurert.
For å få til dette alternativet, åpner GPMC og finn din GPO i listen over samlede GPOer eller hvor GPO er knyttet til domenet eller organisasjonsenhet. Når du finner din GPO, klikk på den for å velge fokus på at GPO. Deretter, på høyre rute i GPMC, velg kategorien Innstillinger. Dette vil vise alle innstillingene som er konfigurert i GPO i en liste format som detaljer hvor hver innstilling i ligger i GPO, som kan sees i Figur 5.
Figur 5: Innstillinger visning av en GPO.
Microsoft .xls og .xlsx * Innstillinger filer
For de som ønsker å ha en ut av bandet verktøy for å hjelpe med å finne de GPO innstillinger, er du heldig. Microsoft produsert, ca 5 år siden, til en pakke med Excel regneark dokumentere innstillingene i en GPO. Regnearkene inkluderer ikke hver GPO innstilling, for eksempel gruppepolicyinnstillinger, men de er en uvurderlig ressurs.
For å få de regneark du kan gå her, og laste de emnene du trenger for å søke på.
Når du starter regnearkene du vil være i stand til å se innstillingen banen, verdier som kan stilles til og med datamaskinen innstilling som vil bli endret i nesten alle tilfeller. Disse regnearkene er avgjørende for enhver GPO admin.
SDM Reporter
En endelig verktøy som jeg ønsker å eksponere til deg er en som ikke er bygget inn i OS, men er veldig billig og nøkkel for enhver organisasjon som bruker Group Policy. Verktøyet er SDM GPO eksportør verktøyet. (Du kan få en evalueringsversjon fra www.sdmsoftware.com).
Verktøyet lar administratoren å gå inn live domene og trekke ut de innstillingene som er konfigurert i hvert GPO. Det høres kanskje ikke alle som kraftig, men ikke bare det verktøyet lar deg trekke ut innstillingene, men også gjør rapportering på innstillingene for å finne duplikater og konflikter på tvers av flere GPOer.
Først kan du eksportere innstillingene fra ett eller flere GPOer, som vist i Figur 6.
Figur 6: Eksportere en eller flere GPOer av innstillinger.
Før du eksporterer innstillingene fra de valgte GPOer, får du muligheten til å velge alle eller bare en del av de samlede deler i GPO for å få innstillingene fra. Dette er ideelt for administratorer som trenger å bare få innstillinger fra enkelte områder av GPO og ikke alle seksjoner. Figur 7 illustrerer hva dette alternativet ser ut
Figur 7:. Eksportør lar deg velge hvilke innstillinger du eksporterer fra GPOer
Når du har valgt de GPOer og områder innenfor. GPO som du vil eksportere innstillingene for, blir du presentert med et resultat av alle innstillinger for hver GPO i en enkelt visning, som vist i Figur 8.
Figur 8: Eksportør viser deg alle innstillinger i hvert GPO du eksporterer.
Sammendrag
Som du ser, kan du finne nesten alle GPO innstilling med de innebygde verktøy og andre verktøy som er tilgjengelig på markedet. Verktøyene fra Microsoft gi innsikt og søker etter rå innstillinger, samt for konfigurerte innstillinger. Noen er begrenset til bare visse områder, hvor noen av Microsoft-verktøy gir en visning i nesten hver seksjon i en GPO. Andre tredjepartsverktøy, som SDM programvare eksportør, gir deg en mye mer robust visning og manipulering av produksjonen av GPO innstillinger.