GPO Setting Distribution

[blueben]

GPO Setting Distribution

והפעם שאלת GPO מרתקת, לאנשי ה-AD: האם יש דרך לברר תפוצה של GPO Settings ספציפיים לרוחב תחנות בארגון? לדוגמא, נניח ואני רוצה לקבל תמונת מצב של כל התחנות בארגון שלי שבהן מוגדר שה-Start->Run הוא Disabled (ע"פ GPO). אני יודע שניתן לסמלץ או לתחקר תחנה ספציפית (או OU) לגבי כל ההגדרות שהיא תקבל (RSOP), אבל הייתי רוצה לקבל תמונה רוחבית על כל התחנות בארגון, ע"פ הגדרה ספציפית או סט של הגדרות שכאלה. האם יש כלים שמטפלים בזה? מבית מיקרוסופט? צד שלישי? תודה, -בן

 

[antidot]

------>

אין לך אפשרות מובנת. הכי קרוב זה להקיץ RSOP מול כל תחנה בנפרד. חלק מהגדרות תוכל לשלוף ע"י תשאול של כל התחנות עבור ערכים מסויימים בregistry - הרי רב ההגדרות שהתקבלו מGPO יושבות תחת HKLM\Software\Policies. אם יש לך unamanged settings - הגדרות בGPO שמשתמשות ב admin template ש"מקעקע" את ה registry, תצטרך לתשאל את המפתח הספציפי. פרט לזה, אתה יכול להשתמש בכלים כגון MOM בשביל לחפש שגיאות של קבלת GPO... בזמנו בחנתי כלים של NetIQ, Full Armor, Quest, ו SmallWonders, אבל לא חיפשתי את הפונקציונליות שאתה מבקש. נסה לבדוק את: http://www.netiq.com/products/gpa/default.asp#KeyFeaturesBenefits http://wm.quest.com/products/changemanagerad/ Full Armor נרכשה ע"י Quest והם מיזגו את המוצרים שלהם למיטב הבנתי. Active Administrator של Small Wonders לא כולל את הפונקציונליות שאתה מחפש. אישית, במקום לחפש פר הגדרה, הייתי מחפש תחנות שמסיבה כלשהי לא מקבלות GPO ואחרי תיקון, הייתי יודע שהRSOP בקירוב טוב תואם את המציאות. ואת זה אפשר לעשות עם MOM, OpenView ושאר הירקות בסגנון.