Gerenciando políticas de grupo redundantes/conflitantes

Gerenciando políticas de grupo redundantes/conflitantes

Existe alguma ferramenta que nos ajude a controlar todas as nossas políticas de grupo para descobrir e remover as políticas de grupo conflitantes e redundantes que estão nos dando dor de cabeça? Mudamos uma política de grupo e sempre há outra para bagunçar as coisas.

Responder1

Use oConsole de gerenciamento de política de grupo(gpmc.msc) para ter uma ideia de como as coisas estão vinculadas e, em seguida, use o console RSOP (conjunto resultante de políticas - execute RSOP.msc) em uma máquina membro para descobrir o que/como as políticas de grupo estão afetando essa máquina.

HTH.

Responder2

A execução de gpresults pode ser usada para mostrar quais GPOs e configurações estão sendo aplicadas para um usuário específico em um computador específico.

Além disso, não existem GPOs conflitantes, no que me diz respeito. O termo “políticas de grupo conflitantes” é um termo impróprio. Você pode ter configurações em diferentes GPOs que se opõem, mas não entram em conflito. Um conjunto de configurações será definido de uma forma ou de outra (ordem dos links, sem substituição, bloqueio de herança, filtragem), mas não entrará em conflito. Um conflito resultaria em um impasse onde nada seria definido, mas esse nunca é o caso dos GPOs.

Responder3

Sempre existe um gpo que sempre tem precedência sobre o outro em caso de algum conflito. por exemplo, em gpos de loopback (mesclagem), o gpos da UO do computador tem precedência sobre a UO do usuário. Quanto a investigar se há algum conflito. GPRESULT fornecerá informações suficientes da parte do usuário, enquanto o console RSOP só poderá ser útil se for usado pela parte administrativa, ou seja, se você realmente puder ver os gpos. Meu conselho é usar o gpresult html, é bastante robusto e fácil de investigar.

informação relacionada