Microsoft Group Policy Analyzer: Analisar Objetos de Política de Grupo

O Analisador de Política de Grupo é uma nova ferramenta do Microsoft TechNet que permite analisar, exibir e comparar conjuntos de Objetos de Diretiva de Grupo (GPOs) no Windows. O freeware, lançado pela Microsoft na semana passada, é uma boa ferramenta para descobrir se um conjunto de Políticas de Grupo tem configurações redundantes ou inconsistências internas. Com o Policy Analyzer, você também pode destacar as diferenças entre versões ou conjuntos de Diretivas de Grupo.

Group Policy Analyzer da Microsoft TechNet

Para aqueles que desejam gerenciar GPOs com eficácia, o Policy Analyzer permite tratar um conjunto de GPOs como uma única unidade Assim, fica mais fácil determinar se determinadas configurações são duplicadas nos GPOs ou se estão configuradas para valores conflitantes. Ele também permite capturar uma linha de base e compará-la a um instantâneo posteriormente para identificar alterações em qualquer parte do conjunto.

A descoberta do Policy Analyzer é exibida em uma tabela onde as áreas destacadas em Amarelo mostram “Conflito”., enquanto as células Gray indicam configurações ausentes. A descoberta também pode ser exportada para uma planilha do Excel para uso posterior.

Analisar, exibir, comparar objetos de diretiva de grupo

O Microsoft Policy Analyzer é um aplicativo autônomo leve e não requer instalação. Para começar a usar o aplicativo, siga as etapas abaixo:

Etapa 1

Faça o download de “Executar PolicyAnalyzer.exe” (menos de 2 MB) e extraia os arquivos. Os arquivos extraídos contêm PolicyAnalyzer.exe e dois arquivos de programa auxiliares - PolicyRulesFileBuilder.exe e PolicyAnalyzer_GetLocalPolicy.exe, arquivo.pdf da documentação e exemplos de conjuntos de GPO extraídos das linhas de base de configuração de segurança da Microsoft.

Etapa 2

Clique em “PolicyAnalyzer.exe”. "E você verá a janela principal aparecer na sua tela como mostrado abaixo.

A caixa de listagem mostra o nome do diretório onde a regra de política se encaixa. Você pode alterar a localização do diretório clicando nesta caixa e escolher você possui o nome do diretório preferido.

Inicialmente, como mostrado acima, o diretório estará vazio.

Etapa 3

Para adicionar um conjunto de Regras de Política à coleção do Policy Analyzer, clique no botão Adicionar, conforme Janela principal. Aqui, adicionei os exemplos de conjuntos de GPO extraídos das linhas de base da configuração de segurança da Microsoft fornecidas como parte do arquivo de Download anterior.

Você pode adicionar arquivos usando o Importador de Arquivos de Políticas, mostrado na captura de tela abaixo.

Policy Analyzer pode ingerir três tipos de arquivos de GPO: arquivos de diretivas de registro, modelos de segurança e arquivos de backup de diretivas de auditoria. Consulte captura de tela abaixo,

Se você adicionar arquivos usando Adicionar arquivos dos GPOs, o Policy Analyzer identificará os nomes de GPO dos arquivos no backup ou nos backups do GPO Se você selecionar arquivos usando as outras opções, o Policy Analyzer definirá o nome da política do arquivo como um valor de espaço reservado.

Passo 4

Depois de adicionar os arquivos, use a janela Principal para selecionar os arquivos que deseja comparar.Na captura de tela acima, selecionei todos.

Agora clique em “Visualizar / Comparar ”Para abrir o Visualizador de Políticas

Como mostrado acima, o Visualizador de Políticas lista todas as configurações definidas pelos conjuntos de políticas e os valores configurados por cada política definida em sua própria coluna.Aqui as células são destacadas com cores diferentes, cada uma representando um diferente significado, conforme listado abaixo.

• O plano de fundo da célula é amarelo se dois conjuntos de políticas configurarem o valor de forma diferente.
• Um plano de fundo cinza sem texto indica que a política definida nessa coluna não define a configuração.
• A fundo branco indica que o conjunto de políticas configura a configuração e nenhum outro conjunto de políticas configura essa configuração para um valor diferente.
• Um plano de fundo cinza claro em uma célula indica que o conjunto de políticas define a mesma configuração várias vezes, normalmente em GPOs diferentes.

Assim, com a Política Janelas do visualizador, você pode analisar, exibir e comparar conjuntos de objetos de diretiva de grupo.

Recursos adicionais

Clique em Exibir> Mostrar painel de detalhes (talvez já tenha sido ativado)

O painel de detalhes reside na seção inferior da janela identifica o caminho (ou caminhos) no editor de Objeto de Diretiva de Grupo que pode configurar o selecionado definição, a opção de GPO ou opções associadas aos valores selecionados, o tipo de dados subjacente e qualquer outra informação disponível

Clique em Exportar> Exportar Tabela para o Excel ou Exportar Todos os Dados para o Excel

Essa é uma função útil para importar os dados para uso e análise adicionais

• Exportar tabela para o Excel exporta apenas os dados na exibição de tabela, enquanto,
• Exportar todos os dados para o Excel exporta os dados, como mostrado no painel Detalhes, incluindo caminhos de GPO, nomes de opções e tipos de dados.

O Policy Analyzer é uma ferramenta útil para analisar e comparar conjuntos de Objetos de Diretiva de Grupo (GPOs) no Windows. A partir de hoje, a ferramenta é útil para descobrir se um conjunto de GPOs contém configurações contraditórias. No entanto, ele não avisa sobre quais deles vencerão e talvez seja, isso é algo que pode vir em versões posteriores.

Vá aqui para baixá-lo do blog do TechNet.