Как автоматизировать проверку результатов применения групповой политики?

Question

[Евгений]

Коллеги,

Сталкивался ли кто-то c автоматизацией тестирования результата работы групповых политик? Если сталкивались, поделитесь, пожалуйста, опытом, кто и как решал подобную задачу?

Хочется избавиться от рутинной работы по ручному тестированию результатов работы политики. Например, использовать некий скрипт, чтобы он сам выполнял тот же gpupdate, перезагрузку и проверял, отработала ли политика или нет, а потом выводил информацию о результате.

Answer 1

[Вадим Чопоров]

У Вас настолько часто меняются настройки политик? В силу огромного количества политик, кастомных и меняющихся шаблонов, различий в клиентских ОС, и прочего - сложно реализовать универсальный инструмент. Если пилить на коленке - то все его содержание, это команда на отправку компа на ребут, и проверка значений ключей реестра, устанавливаемых политиками. Опять же не стоит забывать, что даже у одного поколения ОС будут разные ветки при разной разрядности.

Comments

[Евгений]

Политики меняются нечасто, новые появляются также нечасто - пара штук за полгода. Однако, сейчас есть задача проверить работу около 70 политик в связи с переходом с Win7 на Win10. Хочется узнать, может, существует какое-нибудь ПО, которое позволяет писать подобные тесты, чтобы по максимуму сократить рутинные операции по проверке.

[Вадим Чопоров]

Каждая политика - это определенное значение ключа реестра. Мне было бы лениво составлять скрипт, с выборкой всех необходимых ключей, тем более, что процедура по сути разовая. Как и написал SyavaSyava - примените на тестовую, и проверьте главные параметры. Если же все таки хотите все точно, вот вам в помощь - здесь все родные политики, с описанием, и веткой реестра - развлекайтесь:
https://gpsearch.azurewebsites.net