Какие инструменты вы бы порекомендовали для сравнения двух GPO и выявления различий? AGPM не подходит, поскольку у нас нет договора Software Assurance с Microsoft.
Есть ли еще что-нибудь?
Спасибо
Как насчет экспорта объектов групповой политики, которые вы хотите сравнить, в файл, а затем использовать любой инструмент, который вы хотите сравнить содержимое.
Вы можете экспортировать GPO с помощью Powershell
Импорт-модуль GroupPolicy
Get-GPOReport -Name GPO1 -ReportType xml -Path GPO1.xml
Get-GPOReport -Name GPO2 -ReportType Xml -Path GPO2.xml
Вы можете найти дополнительную информацию об использовании командлетов Powershell GPO Вот
На самом деле, я обычно использую глаза. Откройте два экземпляра диспетчера групповой политики, поместите один на один экран, один на другой и просмотрите их.
Вы также можете использовать инструмент сравнения текста или кода, если вы открыли объекты в текстовом редакторе ... но это действительно кажется намного большей работой, чем размещение двух объектов групповой политики бок о бок и просмотр их.