Microsoft Policy Analyzer を使用してグループポリシーオブジェクトを分析する

Windows Speedup Tool をダウンロードしてエラーを修正し、PC の動作を高速化します。

グループポリシーアナライザーは、Windows のグループポリシーオブジェクト (GPO) のセットを分析、表示、比較できる Microsoft のツールです。 Microsoft が先週発売したこのフリーウェアは、グループポリシーのセットに冗長な設定や内部の不一致がないかどうかを見つけるための優れたツールです。 Policy Analyzer を使用すると、グループポリシーのバージョンまたはセット間の違いを強調表示することもできます。

これはポータブルツールなので、システムにインストールする必要はありません。抽出したフォルダーを開き、アプリケーションファイルをダブルクリックして、グループポリシーアナライザーを起動します。

Microsoft TechNet のグループポリシーアナライザー

GPO を効果的に管理したい場合は、Policy Analyzer を使用すると、一連の GPO を 1 つの単位として扱うことができるため、特定の設定が GPO 全体で重複しているかどうか、または矛盾する値に設定されているかどうかを簡単に判断できます。また、ベースラインをキャプチャし、後で作成したスナップショットと比較して、セット全体のどこかでの変更を特定することもできます。

Policy Analyzer の結果は表に表示されます。黄色で強調表示された領域は「競合」を示し、灰色のセルは設定がないことを示します。検出結果は Excel スプレッドシートにエクスポートしてさらに使用することもできます。

グループポリシーオブジェクトの分析、表示、比較

Microsoft Policy Analyzer は軽量のスタンドアロンアプリケーションであり、インストールは必要ありません。アプリケーションの使用を開始するには、以下の手順に従ってください。

ステップ1

「Run PolicyAnalyzer.exe」(2MB未満)をダウンロードし、ファイルを解凍します。抽出されたファイルには、PolicyAnalyzer.exe と 2 つのヘルパープログラムファイル (PolicyRulesFileBuilder.exe と PolicyAnalyzer_GetLocalPolicy.exe)、ドキュメント .pdf ファイル、および Microsoft セキュリティ構成ベースラインから取得したサンプル GPO セットが含まれています。

ステップ2

「PolicyAnalyzer.exe」をクリックすると、以下に示すように、画面にメインウィンドウがポップアップ表示されます。

リストボックスには、ポリシールールが設定されるディレクトリの名前が表示されます。このボックスをクリックしてディレクトリの場所を変更し、任意のディレクトリ名を選択できます。

上に示すように、最初はディレクトリは空です。

ステップ3

ポリシールールセットを Policy Analyzer コレクションに追加するには、メインウィンドウで上に示されているように [追加] ボタンをクリックします。ここでは、以前にダウンロードファイルの一部として提供された Microsoft セキュリティ構成ベースラインから取得したサンプル GPO セットを追加しました。

以下のスクリーンショットに示すように、ポリシーファイルインポーターを使用してファイルを追加することを選択できます。

Policy Analyzer は、レジストリポリシーファイル、セキュリティテンプレート、監査ポリシーバックアップファイルの 3 種類の GPO ファイルを取り込むことができます。以下のスクリーンショットを参照してください。

[GPO からファイルを追加] を使用してファイルを追加すると、Policy Analyzer は GPO バックアップ内のファイルから GPO 名を識別します。他のオプションを使用してファイルを選択した場合、Policy Analyzer はファイルのポリシー名をプレースホルダー値に設定します。

ステップ4

ファイルを追加した後、メインウィンドウを使用して比較するファイルを選択します。上のスクリーンショットでは、すべてを選択しました。

次に、「表示/比較」をクリックしてポリシービューアを開きます。

上に示したように、ポリシービューアには、ポリシーセットによって構成されたすべての設定と、各ポリシーセットによって構成された値が独自の列にリストされます。ここでは、以下に示すように、セルが異なる色で強調表示され、それぞれが異なる意味を表しています。

2 つのポリシーセットで値が異なるように設定されている場合、セルの背景は黄色になります。
テキストのない灰色の背景は、その列に設定されているポリシーが設定を構成していないことを示します。
白い背景は、そのポリシーセットがその設定を構成し、他のポリシーセットがその設定を異なる値に構成していないことを示します。
セル内の明るい灰色の背景は、ポリシーセットが同じ設定を複数回 (通常は異なる GPO で) 定義していることを示します。

そのため、ポリシービューアウィンドウを使用すると、グループポリシーオブジェクトのセットを分析、表示、比較できます。

追加機能

[表示] > [詳細ペインを表示] をクリックします (すでに有効になっている場合があります)

詳細ペインはウィンドウの下部セクションにあり、選択した設定、選択した値に関連付けられた GPO オプション、基になるデータ型、およびその他のオプションを構成できるグループポリシーオブジェクトエディターのパスを識別します。入手可能な情報。

[エクスポート] > [テーブルを Excel にエクスポート] または [すべてのデータを Excel にエクスポート] をクリックします。

これは、さらなる使用や分析のためにデータをインポートするのに便利な機能です。

テーブルを Excel にエクスポートテーブルビュー内のデータのみをエクスポートしますが、
すべてのデータを Excel にエクスポートする詳細ウィンドウに表示されているように、GPO パス、オプション名、データ型などのデータをエクスポートします。

ポリシーアナライザーは、Windows のグループポリシーオブジェクト (GPO) のセットを分析および比較するのに役立つツールです。現在のところ、このツールは、一連の GPO に矛盾する設定が含まれているかどうかを確認するのに役立ちます。ただし、どちらが勝つかについてはアドバイスしません。おそらく、それは後のバージョンで追加される可能性があります。

訪問マイクロソフト.comダウンロードしてください。

グループポリシーオブジェクトを表示するにはどうすればよいですか?

使用できますグループポリシー管理コンソール (GPMC)グループポリシーオブジェクトを表示および管理します。これは、管理者がコアグループポリシータスクを実行するのに役立つ Microsoft によって開発されたツールです。 GPMC を使用すると、企業全体のグループポリシーオブジェクト、組織単位、ドメイン、およびサイトを表示できます。