Existe alguma ferramenta que nos ajude a controlar todas as nossas políticas de grupo para descobrir e remover as políticas de grupo conflitantes e redundantes que nos causam dor de cabeça? Nós mudamos uma política de grupo e outra está sempre lá para estragar as coisas.
Use o Console de gerenciamento de política de grupo (gpmc.msc) para ter uma ideia de como as coisas estão ligadas e, em seguida, use o console RSOP (Conjunto de diretivas resultante - executar RSOP.msc) em uma máquina membro para descobrir o que / como as diretivas de grupo estão afetando essa máquina.
HTH.
Os gpresults em execução podem ser usados para mostrar quais configurações e GPOs estão sendo aplicados a um determinado usuário em um determinado computador.
Além disso, não existe conflito entre GPOs, no que me diz respeito. O termo "políticas de grupo conflitantes" é um equívoco. Você pode ter configurações em GPOs diferentes que se opõem, mas elas não entram em conflito. Um conjunto de configurações será definido de uma forma ou de outra (ordem de link, não over-ride, bloqueio de herança, filtragem), mas elas não entrarão em conflito. Um conflito resultaria em um impasse em que nada é definido, mas esse nunca é o caso do GPO.
Sempre há um gpo que sempre tem precedência sobre o outro em caso de conflito. por exemplo, em loopback (mesclagem) gpos os gpos da UO do computador têm precedência sobre a UO do usuário. Quanto a investigar se existe algum conflito. O GPRESULT fornecerá informações suficientes da parte do usuário, enquanto o console do RSOP só poderá ser útil se for usado a partir da parte administrativa, ou seja, se você realmente puder ver os gpos. Meu conselho é usar o gpresult html, é bastante robusto e fácil de investigar.
Tags windows group-policy