Вопрос.
Как выявить различие между двумя объектами Group Policy Object (GPO)?
Ответ.
(GPMC), в котором имеется несколько новых функций, включая управление изменениями (change control), локальный менеджмент GPO, автономное редактирование и сопоставление [свойств объектов] (differencing). Загрузить утилиту можно по адресу http://list.windowsitpro.com/t?ctl=37E08:29133. Запустите программу gpovault.msi и следуйте инструкциям на экране по установке программы. После успешного завершения установки запустите GPMC (Start, Programs, Administrative Tools, Group Policy Management) и выполните следующие действия:
- Раскройте Forest-Domains, конкретный домен и выберите "Change Control".
- В области Details выберите вкладку Contents - на ней отображается список объектов GPO. Здесь, вероятно, потребуется выбрать дочернюю вкладку "Uncontrolled", чтобы увидеть стандартные (normal) объекты GPO.
- Выберите объекты, различия в которых необходимо обнаружить (удерживая в нажатом положении клавишу Ctrl), а затем в контекстном меню выберите Differences - HTML Report, как показано на рисунке (можно выбрать и другой формат отчета - XML):
- В отчете будет отображено различие между выбранными объектами GPO:
Получить отчет о различии можно только для двух объектов за один раз.
Джон Севилл, jsavill@windowsitpro.com