Ich habe ungefähr 100 Gruppenrichtlinienobjekte, die ich auf 15 bis 20 zusammenführen möchte. Gibt es eine Möglichkeit, sie zusammenzuführen? Ich habe diesen Artikel gefunden:
Es gibt jedoch Einschränkungen bei der Funktionalität, die ich nicht beheben kann, ohne sie einzeln durchzugehen.
windows-server-2008
group-policy
active-directory
BlindingDawn
quelle
quelle
Antworten:
Es gibt keine allgemeine Funktionalität, um das zu tun, wonach Sie suchen. Aufgrund des modularen Charakters von Gruppenrichtlinien und clientseitigen Erweiterungen (CSEs) kann es auch an sich keine verallgemeinerte Lösung geben. (Jemand könnte "Merge" -Handler für alle Standard-Microsoft-CSEs schreiben, aber jede CSE von Drittanbietern wäre ein eigenes Problem.)
Architektonisch kann die Gruppenrichtlinie erweitert werden, um neue Arten von Einstellungen zu verarbeiten. Auf Client-Seite sind diese CSEs DLLs, die das Parsen der Richtliniendaten für jeden unterschiedlichen Richtlinientyp (IE-Richtlinie, Sicherheitsrichtlinie, administrative Vorlagen / Registrierung usw.) verarbeiten. Auf der Serverseite ist die Verwaltungskonsole erweiterbar, damit Drittanbieter Verwaltungstools für ihre Richtliniendaten erstellen können. Es gibt kein standardisiertes Format für die Speicherung der CSE-Daten innerhalb des Gruppenrichtlinienobjekts. Die Registrierungsrichtlinie verwendet eine Registrierungsstrukturdatei, die IE-Richtlinie verwendet eine IEAK-Vorlagendatei usw.
Microsoft hat nicht daran gedacht, dass CSE-Verwaltungsschnittstellen von Drittanbietern Richtlinien zum Zusammenführen benötigen, damit dies nicht der Fall ist. Nennen wir es kurzsichtig, aber so ist es eben.
Welche Inhalte befinden sich in Ihren Gruppenrichtlinienobjekten neben den Registrierungsrichtlinien, die konsolidiert werden müssen? Je nachdem, was es ist, können Sie möglicherweise Code schreiben (oder jemanden dafür bezahlen, Code zu schreiben), um das zu tun, wonach Sie suchen.
quelle
Sie können mit einem Tool beginnen, mit dem Gruppenrichtlinienobjekte verglichen werden können, um festzustellen, was (wenn überhaupt) alle Gruppenrichtlinienobjekte gemeinsam haben. Sobald Sie dies erreicht haben, können Sie zunächst ein neues Gruppenrichtlinienobjekt erstellen, das alle allgemeinen Einstellungen enthält, und von dort aus arbeiten.
Vermeiden Sie die Versuchung, ein einziges monolithisches Gruppenrichtlinienobjekt zu erstellen, um alles zu erledigen. 100 klingt nach zu vielen, aber 1 ist wahrscheinlich zu wenig.
quelle