Различия между объектами групповой политики, версиями объектов групповой политики или шаблонами
Вы можете создавать отчеты о различиях на основе HTML или XML для анализа различий между объектами групповой политики, шаблонами или различными версиями объекта групповой политики.
Для выполнения этой процедуры требуется учетная запись пользователя с ролью рецензента, редактора, утверждающего или администратора расширенного управления групповыми политиками (AGPM) или необходимыми разрешениями в AGPM.
Выявление различий между двумя GPO или шаблонами
В дереве консоли управления групповыми политиками выберите Элемент управления изменениями в лесу и домене, в котором вы хотите управлять GPO.
На вкладке Содержимое в области сведений выберите вкладку, чтобы отобразить объекты групповой политики (или шаблоны при сравнении двух шаблонов).
Выберите два объектов групповой политики или шаблоны.
Щелкните правой кнопкой мыши один из объектов групповой политики или шаблонов, выберите Отличия, а затем выберите Отчет HTML или XML-отчет , чтобы отобразить отчет о различиях, содержащий сводку параметров объектов групповой политики или шаблонов.
Выявление различий между объектом групповой политики и шаблоном
В дереве консоли управления групповыми политиками выберите Элемент управления изменениями в лесу и домене, в котором вы хотите управлять GPO.
На вкладке Содержимое в области сведений выберите вкладку, чтобы отобразить объекты групповой политики (или шаблоны при сравнении двух шаблонов).
Щелкните объект групповой политики правой кнопкой мыши, выберите Отличия, а затем выберите Шаблон.
Выберите шаблон и тип отчета, а затем нажмите кнопку ОК , чтобы отобразить отчет о различиях, содержащий сводку параметров объекта групповой политики и шаблона.
Выявление различий между двумя версиями одного объекта групповой политики
В дереве консоли управления групповыми политиками выберите Элемент управления изменениями в лесу и домене, в котором вы хотите управлять GPO.
На вкладке Содержимое в области сведений выберите вкладку, чтобы отобразить объекты групповой политики (или шаблоны при сравнении двух шаблонов).
Дважды щелкните объект групповой политики, чтобы отобразить его журнал, а затем выделите версии для сравнения.
Щелкните правой кнопкой мыши одну из версий, выберите Отличия, а затем выберите Отчет HTML или XML-отчет , чтобы отобразить отчет о различиях, содержащий сводку параметров объектов групповой политики.
Выявление различий между версией объекта групповой политики и шаблоном
В дереве консоли управления групповыми политиками выберите Элемент управления изменениями в лесу и домене, в котором вы хотите управлять GPO.
На вкладке Содержимое в области сведений выберите вкладку, чтобы отобразить объекты групповой политики (или шаблоны при сравнении двух шаблонов).
Дважды щелкните объект групповой политики, чтобы отобразить его журнал.
Щелкните правой кнопкой мыши интересующую версию объекта групповой политики, выберите Отличия, а затем выберите Шаблон.
Выберите шаблон и тип отчета, а затем нажмите кнопку ОК , чтобы отобразить отчет о различиях, содержащий сводку параметров версии объекта групповой политики и шаблона.
Ключевые отчеты о различиях
| Символ | Значение | Цвет |
|---|---|---|
| Нет | Элемент существует с одинаковыми параметрами в обоих объектах групповой политики | Зависит от уровня |
# |
Элемент существует в обоих объектах групповой политики, но с измененными параметрами | Синий |
- |
Элемент существует только в первом объекте групповой политики | Красный |
+ |
Элемент существует только во втором объекте групповой политики | Зеленый |
Для элементов с измененными параметрами измененные параметры определяются при развертывании элемента. Значение атрибута в каждом объекте групповой политики отображается в том же порядке, в котором отображаются объекты групповой политики в отчете.
Некоторые изменения параметров могут привести к тому, что элемент будет сообщаться как два разных элемента (один присутствует только в первом объекте групповой политики, один присутствует только во втором), а не как один измененный элемент.
Дополнительные вопросы
По умолчанию для выполнения этой процедуры необходимо быть рецензентом, редактором, утверждающим или администратором AGPM (полный доступ). В частности, необходимо иметь разрешения на содержимое списка и параметры чтения для объекта групповой политики. Кроме того, чтобы отобразить список объектов групповой политики, необходимо иметь разрешение List Contents для домена.