我们正在考虑更改 GPO 设置 - 用户的组策略刷新间隔。(我们将其设置得很高,并希望将其降低到更接近默认值 90 分钟)。
管理层希望知道实际有多少数据被传送到一台机器。他们担心网络过载。
对于这个问题,我们假设 gpo 设置“配置注册表策略处理”设置为“即使组策略对象没有改变也要处理”。
我们使用 wireshark 将来自特定 DC 的数据包加起来,结果为 14 MB。有没有更简单的检查方法?
这是否在合理范围内?(我理解,所有公司都是不同的,并且 gpos 的数量也会有所不同。
答案1
这实际上取决于您有多少个 GPO、它们的复杂程度以及其中有多少个应用于任何给定的计算机/用户。
您可以通过查看 GPO 的物理存储位置 SYSVOL 域共享来获得估计值。
答案2
查看共享大小并不是我真正要做的事情,因为 gpupdate 不会复制这些内容,而是检查 GPO 版本并从已更改的策略中读取设置(并且仅读取那些设置!)
进行测试:打开 ncpa.cpL 并双击您的 NIC。您将看到统计信息(接收/发送的字节数)。现在打开提升的命令提示符并运行 gpupdate,然后在它完成后减去之前的接收字节数值。Bingo。