Вопрос.
Как выявить различие между двумя объектами Group Policy Object (GPO)?

Ответ.
(GPMC), в котором имеется несколько новых функций, включая управление изменениями (change control), локальный менеджмент GPO, автономное редактирование и сопоставление [свойств объектов] (differencing). Загрузить утилиту можно по адресу http://list.windowsitpro.com/t?ctl=37E08:29133. Запустите программу gpovault.msi и следуйте инструкциям на экране по установке программы. После успешного завершения установки запустите GPMC (Start, Programs, Administrative Tools, Group Policy Management) и выполните следующие действия:

  1. Раскройте Forest-Domains, конкретный домен и выберите "Change Control".
  2. В области Details выберите вкладку Contents - на ней отображается список объектов GPO. Здесь, вероятно, потребуется выбрать дочернюю вкладку "Uncontrolled", чтобы увидеть стандартные (normal) объекты GPO.
  3. Выберите объекты, различия в которых необходимо обнаружить (удерживая в нажатом положении клавишу Ctrl), а затем в контекстном меню выберите Differences - HTML Report, как показано на рисунке (можно выбрать и другой формат отчета - XML):

  4. В отчете будет отображено различие между выбранными объектами GPO:

Получить отчет о различии можно только для двух объектов за один раз.

Джон Севилл, jsavill@windowsitpro.com

Поделитесь материалом с коллегами и друзьями