可以生成基于 HTML 或基于 XML 的差异报告,以分析组策略对象 (GPO) 、模板或 GPO 的不同版本之间的差异。
需要具有审阅者、编辑者、审批者或高级组策略管理 (AGPM 的用户帐户,) 管理员 (AGPM 中) 角色或必要权限的完全控制才能完成此过程。
确定两个 GPO 或模板之间的差异
在 组策略管理控制台 树中,选择要在其中管理 GPO 的林和域中的 “更改控制 ”。
在详细信息窗格中 的“内容 ”选项卡上,如果比较了两个模板) ,请选择一个选项卡以显示 gpo (或模板。
选择两个 GPO 或模板。
右键单击其中一个 GPO 或模板,选择“ 差异”,然后选择“ HTML 报表 ”或“ XML 报表 ”以显示汇总 GPO 或模板设置的差异报告。
确定 GPO 和模板之间的差异
在 组策略管理控制台 树中,选择要在其中管理 GPO 的林和域中的 “更改控制 ”。
在详细信息窗格中 的“内容 ”选项卡上,如果比较了两个模板) ,请选择一个选项卡以显示 gpo (或模板。
右键单击 GPO,选择“ 差异”,然后选择“ 模板”。
选择模板和报表类型,然后选择“ 确定 ”以显示汇总 GPO 和模板设置的差异报表。
确定一个 GPO 的两个版本之间的差异
在 组策略管理控制台 树中,选择要在其中管理 GPO 的林和域中的 “更改控制 ”。
在详细信息窗格中 的“内容 ”选项卡上,如果比较了两个模板) ,请选择一个选项卡以显示 gpo (或模板。
双击 GPO 以显示其历史记录,然后突出显示要比较的版本。
右键单击其中一个版本,选择“ 差异”,然后选择“ HTML 报表 ”或“ XML 报表 ”以显示汇总 GPO 设置的差异报告。
确定 GPO 版本与模板之间的差异
在 组策略管理控制台 树中,选择要在其中管理 GPO 的林和域中的 “更改控制 ”。
在详细信息窗格中 的“内容 ”选项卡上,如果比较了两个模板) ,请选择一个选项卡以显示 gpo (或模板。
双击 GPO 以显示其历史记录。
右键单击感兴趣的 GPO 版本,选择“ 差异”,然后选择“ 模板”。
选择模板和报表类型,然后选择“ 确定 ”以显示不同的报表,其中汇总了 GPO 版本和模板的设置。
差异报告的关键
符号 | 含义 | 颜色 |
---|---|---|
无 | 项存在于两个 GPO 中具有相同设置 | 因级别而异 |
# |
项存在于这两个 GPO 中,但设置已更改 | 蓝 |
- |
项仅存在于第一个 GPO 中 | 红色 |
+ |
项仅存在于第二个 GPO 中 | 绿色 |
对于具有已更改设置的项,在展开项时会标识已更改的设置。 每个 GPO 中 属性的值的显示顺序与报表中显示 GPO 的顺序相同。
对设置的一些更改可能会导致项目报告为两个不同的项 (一个仅存在于第一个 GPO 中,一个仅存在于第二个) 而不是一个已更改的项。
其他注意事项
默认情况下,你必须是审阅者、编辑者、审批者或 AGPM 管理员, (完全控制) 执行此过程。 具体而言,必须具有 GPO 的“列出内容”和“读取设置”权限。 此外,若要显示 GPO 列表,必须具有域 的“列表内容 ”权限。