Microsoft 组策略分析器：分析组策略对象

组策略分析器是 Microsoft 的一款工具，可让您分析、查看和比较 Windows 中的组策略对象 (GPO) 集。微软上周推出的这款免费软件是一个很好的工具，可以用来查找一组组策略是否存在冗余设置或内部不一致。使用策略分析器，您还可以突出显示不同版本或组策略集之间的差异。

它是一个便携式工具，这意味着您无需将其安装在系统上。打开解压的文件夹并双击应用程序文件以启动组策略分析器。

Microsoft TechNet 的组策略分析器

对于那些希望有效管理 GPO 的人来说，策略分析器可让您将一组 GPO 视为一个单元，从而更轻松地确定特定设置是否在 GPO 之间重复或设置为冲突的值。它还允许您捕获基线，然后将其与稍后拍摄的快照进行比较，以识别集合中任何位置的更改。

策略分析器的发现结果显示在表格中，其中黄色突出显示区域显示“冲突”，而灰色单元格表示缺少设置。调查结果还可以导出到 Excel 电子表格以供进一步使用。

分析、查看、比较组策略对象

Microsoft 策略分析器是一个轻量级独立应用程序，不需要任何安装。要开始使用该应用程序，请按照以下步骤操作。

第 1 步

下载“运行PolicyAnalyzer.exe”（小于2MB）并解压文件。提取的文件包含 PolicyAnalyzer.exe 和两个帮助程序文件 - PolicyRulesFileBuilder.exe 和 PolicyAnalyzer_GetLocalPolicy.exe、文档 .pdf 文件以及取自 Microsoft 安全配置基线的示例 GPO 集。

第 2 步

单击“PolicyAnalyzer.exe”，您将看到屏幕上弹出主窗口，如下所示。

列表框显示策略规则设置的目录名称。您可以通过单击此框更改目录位置，并选择您自己喜欢的目录名称。

最初，如上所示，该目录将为空。

第3步

要将策略规则集添加到策略分析器集合中，请单击主窗口中如上所示的添加按钮。在这里，我添加了从 Microsoft 安全配置基线中获取的示例 GPO 集，该基线作为之前下载文件的一部分提供。

您可以选择使用策略文件导入器添加文件，如下面的屏幕截图所示。

策略分析器可以提取三种类型的 GPO 文件：注册表策略文件、安全模板和审核策略备份文件。请参阅下面的屏幕截图，

如果您使用从 GPO 添加文件来添加文件，策略分析器将从 GPO 备份中的文件中识别 GPO 名称。如果您使用其他选项选择文件，策略分析器会将文件的策略名称设置为占位符值。

第 4 步

添加文件后，使用主窗口选择要比较的文件。在上面的截图中，我选择了全部。

现在单击“查看/比较”打开策略查看器

如上所示，策略查看器在其自己的列中列出了策略集配置的所有设置以及每个策略集配置的值。这里，单元格用不同的颜色突出显示，每种颜色代表不同的含义，如下所示。

• 如果任何两个策略集配置的值不同，则单元格背景为黄色。

• 没有文本的灰色背景表示该列中设置的策略未配置该设置。

• 白色背景表示该策略集配置了该设置，并且没有其他策略集将该设置配置为不同的值。

• 单元格中的浅灰色背景表示策略集多次定义相同的设置（通常在不同的 GPO 中）。

因此，通过策略查看器窗口，您可以分析、查看和比较组策略对象集。

附加功能

点击“查看”>“显示详细信息窗格”（可能已启用）

详细信息窗格位于窗口的下半部分，标识组策略对象编辑器中的一个或多个路径，该编辑器可以配置所选设置、与所选值关联的 GPO 选项、基础数据类型和任何其他选项。可用信息。

单击“导出”>“将表格导出到 Excel”或“将所有数据导出到 Excel”

这是导入数据以供进一步使用和分析的有用功能。

• 将表格导出到 Excel 仅导出表格视图中的数据，而，

• 将所有数据导出到 Excel 导出详细信息窗格中显示的数据，包括 GPO 路径、选项名称和数据类型。

策略分析器是一个有用的工具，用于分析和比较 Windows 中的组策略对象 (GPO) 集。截至目前，该工具可用于查找一组 GPO 是否包含矛盾的设置。然而，它并没有告诉你哪一个会获胜，也许，这可能会在以后的版本中出现。

请访问 microsoft.com 进行下载。

如何查看组策略对象？

您可以使用组策略管理控制台 (GPMC) 查看和管理组策略对象。它是 Microsoft 开发的一款工具，可帮助管理员执行核心组策略任务。使用 GPMC，您可以查看整个企业的组策略对象、组织单位、域和站点。

RSoP 和 GPResult 之间有什么区别？

RSoP 代表策略结果集。它用于测试和模拟应用于用户或计算机的组策略设置。 GPResult 用于显示远程计算机和用户的 RSoP（策略结果集）信息。

就是这样。