Ich arbeite an der Installation einer Geschäftsanwendung. Sie läuft bei mir auf einem „offenen“ Testserver. Auf einem „gehärteten“ Produktionsserver kriege ich sie nicht zum Laufen.
Ohne mir über die Einzelheiten dieses speziellen Problems allzu viele Gedanken zu machen (irgendetwas führt dazu, dass unser IIS-Sitzungsstatus zurückgesetzt wird), bin ich davon überzeugt, dass es irgendwo bei den Unterschieden in den Gruppenrichtlinien liegt.
Wie können Sie die lokalen Gruppenrichtlinien von Server A effizient mit den lokalen Gruppenrichtlinien von Server B vergleichen? Keiner der Server ist Teil einer Domäne. Diese beiden Server sind zufällig 2012 R2, aber wenn möglich würde ich gerne neuere/ältere Server einbeziehen.
Zwei RDPs offen zu haben und Zeile für Zeile durchzugehen ist... mühsam. Mühsam führt zu Fehleranfälligkeit. Microsoft SCM scheint nicht der richtige Weg zu sein.
Antwort1
VerwendenGPResultzum Exportieren eines Berichts ( /h) derresultierender Satz von Richtlinienfür jeden Server. Laden Sie diese beiden Berichte in eine Vergleichsanwendung oder einen Onlinedienst Ihrer Wahl (z. B.:Verknüpfung,Verknüpfung, usw.) und verwenden Sie es, um die Unterschiede zu erkennen.
Aus GPRresult /?:
GPRESULT [/S System [/U Benutzername [/P [Passwort]]]] [/SCOPE Gültigkeitsbereich] [/USER Zielbenutzername] [/R | /V | /Z] [(/X | /H) [/F]]
Beschreibung: Dieses Befehlszeilentool zeigt die RSoP-Informationen (Resultant Set of Policy) für einen Zielbenutzer und -computer an.