您会推荐哪些工具来比较两个 GPO 并识别差异?AGPM 不是选项,因为我们与 Microsoft 没有签订软件保障合同。
还有别的事吗?
谢谢
答案1
实际上,我倾向于用眼睛看。打开两个组策略管理器实例,将一个放在一个屏幕上,将一个放在另一个屏幕上,然后浏览它。
如果您在文本编辑器中打开对象,您还可以使用文本或代码差异工具......但这似乎比将两个 GPO 并排放置并查看它们要费力得多。
答案2
如何将您想要比较的 GPO 导出到文件中,然后使用您想要的任何工具来比较内容。
您可以使用 Powershell 导出 GPO
导入模块组策略
获取 GPOReport -名称 GPO1 -报告类型 xml -路径 GPO1.xml
获取 GPOReport -名称 GPO2 -报告类型 Xml -路径 GPO2.xml
您可以找到有关使用 Powershell GPO cmdlet 的更多信息这里