Newsgroup: it.comp.os.win.win2000
Titolo: Esportazione Policies di Gruppo su file

Salve,
sono nuovo nella gestione di AD e Windows2000. Vorrei chiedere se
esiste un modo per esportare brutalmente tutte le policies di gruppo
(per tutti i gruppi) in un file testuale.
Avevo visto il comando csvde (csvde -f nomefile.csv), che ho ritenuto
comodo per esportare le informazioni dell'AD, ma non so se è possibile
e come esportare le policies.
Vi ringrazio.
comio


wrote:

Scaricando e utizzando la Group Policy Management Console (GPMC) su un
client XP.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

Non vi è modo di farlo da console? Tipo il comando secedit? Dovrei
creare degli script che in automatico mi generano dei report di
sicurezza (per scopi di auditing). Comunque controllo il tool.
Grazie dell'aiuto.
buona giornata.
ciao


... poi ho anche un altro vincolo. Dato che l'obiettivo è una analisi,
non posso installare o modificare configurazioni (che non sono di mia
competenza). L'unica cosa che posso fare è chiedere di eseguire degli
script sotto i miei occhi.
grazie ancora

ciao
Se ti basta un report di Auditing della tua situazione attuale delle
impostazioni di sicurezza, in Windows 2000 Server c'č proprio la MMC
del Security Configuration and Analysis.
Altrimenti Secedit.exe con la sua miriade di opzioni.


Io vorrei usare secedit.exe... ma non trovo documentazione. L'unica
cosa che ottengo è la situazione locale e non globale.
Hai mica dei riferimenti al tool? In rete ho trovato molto poco, ma
questo penso che dipenda dalla mia totale inesperienza con il problema.
Comunque ti ringrazio per le risposte.
comio

Aggiungo che posso ottenere (tramite csvde) l'elenco dei nomi delle
policy... Magari torna utile.
Sono ancora in alto mare! :)
ciao


wrote:

In rete si trova tantissimo. Per iniziare: 
http://snipurl.com/erj8


ho girato in rete. Alla fine trovo sempre la replica dell'help del
tool. Purtroppo non è abbastanza descrittivo per me, dato che
normalmente non uso macchine windows, e specialmente AD.
In alternativa, i file *.POL che trovo associati alle group policies
contengono le policy? (magari è banale la domanda...) E come posso
aprirli?
Ho provato ad aprirli con un hex-editor, ed ho visto delle stringhe
unicode che sembrano essere chiavi di registro. Il problema sono i dati
associati a queste stringhe che non rieasco a decifrare. Esiste un modo
per convertirli in "testuali" tipo i file .reg?
dato che oramai è un duetto con te (e ti ringrazio ancora per il tuo
tempo), ti pongo una domanda filosofica: possibile che non esista un
tool a riga di comando che faccia semplicemente quello che voglio io:
prendere le policies di gruppo e stamparle in toto?
Se hai già risolto il problema, magari per un tuo precedente lavoro,
ti chiederei gentilmente di darmi una soluzione diretta (anche senza
secedit)... non voglio che gli altri facciano i compiti per me, sia
chiaro, ma in rete trovo sempre la domanda su come stampare le policies
ma mai una risposta...
Ho provato la console di amministrazione per le policies (gpmc, mi pare
si chiami così). Ottimo strumento ma non posso chiedere al cliente di
installare tool esterni.
Ti ringrazio comunque per la tua pazienza mostrata nel leggere i miei
messaggi
luigi

installare tool esterni.
Perchè tool esterni? La GPMC è un tool Microsoft gratuito.


ok... vada per la gpmc... :)
Il problema è semplice: non posso obbligare il cliente ad installare
tool, dato che se succede qualcosa, il cliente assume che sia dovuto
alle ultime modifiche fatte da me...
ci sentiamo! Grazie :)
luigi