Analýza místních objektů zásad skupiny pomocí analýzy Zásady skupiny v Microsoft Endpoint Manager (Public Preview)

Microsoft Intune má mnoho stejných nastavení jako místní objekty zásad skupiny. Zásady skupiny analýza je nástroj v Microsoft Endpoint Manager, který:

Pokud vaše organizace ke správě zařízení Windows 10/11 používá místní objekty zásad skupiny, pomůže vám Zásady skupiny analýza. Díky Zásady skupiny analýze je možné, Intune může nahradit místní objekty zásad skupiny. zařízení Windows 10/11 jsou ze své podstaty nativní pro cloud. V závislosti na vaší konfiguraci proto nemusí tato zařízení vyžadovat přístup k místní Active Directory.

Pokud jste připraveni odebrat závislost na místní službě AD, je prvním krokem analýza objektů zásad skupiny pomocí Zásady skupiny analýzy. Některá starší nastavení se nepodporují nebo se nevztahují na zařízení nativní pro cloud Windows. Po analýze objektů zásad skupiny budete vědět, která nastavení můžou být stále platná.

Tato funkce platí pro:

  • Windows 11
  • Windows 10

V tomto článku se dozvíte, jak exportovat objekty zásad skupiny, importovat objekty zásad skupiny do Endpoint Manager a zkontrolovat analýzu a výsledky. Pokud chcete importované objekty zásad skupiny migrovat nebo převést na zásady Intune, přejděte na Vytvoření zásady katalogu Nastavení pomocí importovaných objektů zásad skupiny v Microsoft Endpoint Manager (Public Preview).

Než začnete

Export objektů zásad skupiny jako souboru XML

  1. Na místním počítači otevřete Group Policy Management aplikaci (GPMC.msc).

  2. Rozbalením domény zobrazíte všechny objekty zásad skupiny.

  3. Klikněte pravým tlačítkem na libovolný objekt zásad skupiny > Uložit sestavu:

    Otevřete správu Zásady skupiny a uložte objekt zásad skupiny jako sestavu souboru XML.

  4. Uložte soubor do snadno přístupné složky a uložte ho jako soubor XML. Tento soubor přidáte do Endpoint Manager.

Ujistěte se, že soubor je menší než 4 MB a má správné kódování Unicode. Pokud je exportovaný soubor větší než 4 MB, při uložení sestavy z nástroje GPMC.msc zahrňte méně objektů zásad skupiny.

Import objektů zásad skupiny a spuštění analýz

  1. V centru pro správu Microsoft Endpoint Manager vyberte Zařízení > Zásady skupiny analýzy (Preview).

  2. Vyberte Importovat a pak vyberte uložený soubor XML. Když vyberete soubor XML, Intune objekt zásad skupiny automaticky analyzuje v souboru XML.

    Zkontrolujte velikosti jednotlivých souborů XML objektu zásad skupiny. Jeden objekt zásad skupiny nemůže být větší než 4 MB. Pokud je jeden objekt zásad skupiny větší než 4 MB, import se nezdaří. Soubory XML bez odpovídajícího konce kódu Unicode také selžou.

  3. Po spuštění analýzy se naimportovaný objekt zásad skupiny zobrazí s následujícími informacemi:

    • Zásady skupiny název: Název se automaticky vygeneruje pomocí informací v objektu zásad skupiny.

    • Cíl služby Active Directory: Cíl se automaticky vygeneruje pomocí cílových informací organizační jednotky (OU) v objektu zásad skupiny.

    • Podpora MDM: Zobrazuje procento nastavení zásad skupiny v objektu zásad skupiny, které mají stejné nastavení v Intune.

      Poznámka

      Pokaždé, když Microsoft Intune produktový tým provede změny mapování v Intune, procento v rámci podpory MDM se automaticky aktualizuje tak, aby odráželo tyto změny.

    • Neznámá Nastavení: Některé poskytovatelé csP se nedají analyzovat. Neznámý Nastavení uvádí objekty zásad skupiny, které nelze analyzovat.

    • Cílení ve službě AD: Ano znamená, že objekt zásad skupiny je propojený s organizačními jednotkami v místních zásadách skupiny. Ne znamená, že objekt zásad skupiny není propojený s místní organizační jednotka.

    • Poslední import: Zobrazuje datum posledního importu.

    Můžete importovat další objekty zásad skupiny pro analýzu, aktualizovat stránku a filtrovat výstup. Toto zobrazení můžete také exportovat do .csv souboru:

    Import, aktualizace, filtrování nebo export objektu zásad skupiny do souboru CSV v Centru pro správu Microsoft Intune a Endpoint Manager.

  4. Vyberte procento podpory MDM pro uvedený objekt zásad skupiny. Zobrazí se podrobnější informace o objektu zásad skupiny:

    • Název nastavení: Název se automaticky vygeneruje pomocí informací v nastavení objektu zásad skupiny.

    • Zásady skupiny Kategorie nastavení: Zobrazuje kategorii nastavení pro nastavení ADMX, například Internet Explorer a Microsoft Edge. Ne všechna nastavení mají kategorii nastavení.

    • Podpora MDM:

      • Ano znamená, že v Endpoint Manager je k dispozici odpovídající nastavení. Toto nastavení můžete nakonfigurovat v katalogu Nastavení.
      • Ne znamená, že poskytovatelé MDM, včetně Intune, nemají k dispozici odpovídající nastavení.
    • Hodnota: Zobrazuje hodnotu importovanou z objektu zásad skupiny. Zobrazuje různé hodnoty, například true, 900, Enabled``false, atd.

    • Obor: Ukazuje, jestli importovaný objekt zásad skupiny cílí na uživatele nebo cílí na zařízení.

    • Minimální verze operačního systému: Zobrazuje minimální Windows čísla buildů verzí operačního systému, která platí pro nastavení objektu zásad skupiny. Může se zobrazit 18362 (1903), 17130 (1803) a další verze klienta Windows.

      Pokud se například zobrazí 18362nastavení zásad , nastavení podporuje sestavení 18362 a novější sestavení.

    • Název CSP: Poskytovatel konfiguračních služeb (CSP) zpřístupňuje nastavení konfigurace zařízení v Windows klientovi. Tento sloupec zobrazuje poskytovatele CSP, který toto nastavení obsahuje. Můžou se například zobrazit zásady, BitLocker, PassportforWork atd.

      V referenčních informacích k CSP jsou uvedené dostupné poskytovatelé csP, zobrazují podporované edice operačního systému a další.

    • Mapování CSP: Zobrazuje cestu OMA-URI pro místní zásady. OMA-URI můžete použít ve vlastním konfiguračním profilu zařízení. Může se například zobrazit ./Device/Vendor/MSFT/BitLocker/RequireDeviceEnryption.

  5. Pro nastavení, která mají podporu MDM, můžete vytvořit zásadu katalogu Nastavení s tímto nastavením. Konkrétní kroky najdete v tématu Vytvoření zásady katalogu Nastavení pomocí importovaných objektů zásad skupiny v Microsoft Endpoint Manager (Public Preview).

Podporované poskytovatelé csP a zásady skupin

Zásady skupiny analýza může analyzovat následující csP:

Pokud importovaný objekt zásad skupiny obsahuje nastavení, která nejsou v podporovaných poskytovatelích CSP a zásadách skupiny, může být nastavení uvedené ve sloupci Neznámý Nastavení. Toto chování znamená, že nastavení byla identifikována v objektu zásad skupiny.

Zásady skupiny sestavy připravenosti na migraci

  1. V centru pro správu Microsoft Endpoint Manager vyberte Analýza zásad Skupiny sestav > (Preview):

    Zkontrolujte sestavu a výstup importovaných objektů zásad skupiny pomocí analýzy Zásady skupiny v centru pro správu Microsoft Intune a Endpoint Manager.

  2. Na kartě Souhrn se zobrazí souhrn objektu zásad skupiny a jeho zásad. Tyto informace slouží k určení stavu zásad v objektu zásad skupiny:

    • Připraveno k migraci: Zásada má v Intune odpovídající nastavení a je připravená k migraci na Intune.

    • Nepodporuje se: Zásada nemá odpovídající nastavení. Nastavení zásad, která tento stav zobrazují, se obvykle nezobrazují poskytovatelům MDM, včetně Intune.

    • Zastaralé: Zásady se můžou vztahovat na starší verze Windows, starší Microsoft Edge verze a další zásady, které se už nepoužívají.

      Poznámka

      Když produktový tým Microsoft Intune aktualizuje logiku mapování, importované objekty zásad skupiny se automaticky aktualizují. Objekty zásad skupiny nemusíte znovu importovat.

  3. Vyberte kartu Sestavy > připravenosti na migraci zásad skupiny. V této sestavě můžete:

    • Podívejte se na počet nastavení v objektu zásad skupiny, která se dají nakonfigurovat v konfiguračním profilu zařízení. Ukazuje také, jestli nastavení může být ve vlastním profilu, nejsou podporovaná nebo jsou zastaralá.
    • Vyfiltrujte výstup sestavy pomocí filtrů Připravenost k migraci, Typ profilu a Název CSP .
    • Pokud chcete získat aktuální data, vyberte Generovat sestavu nebo Vygenerovat znovu .
    • Podívejte se na seznam nastavení v objektu zásad skupiny.
    • Pomocí panelu hledání vyhledejte konkrétní nastavení.
    • Získá časové razítko posledního vygenerování sestavy.

    Poznámka

    Po přidání nebo odebrání importovaných objektů zásad skupiny může aktualizace dat sestav připravenosti migrace trvat přibližně 20 minut.

Známé problémy

Nástroj pro analýzu Zásady skupiny (Preview) v současné době podporuje jenom nastavení, která nejsou v jazyce ADMX. Pokud importujete objekt zásad skupiny s nastavením v jiných jazycích než angličtině, procento podpory MDM bude nepřesné.

Odeslání názoru na produkt

Můžete poskytnout zpětnou vazbu k Zásady skupiny Analytics. V centru pro správu Microsoft Endpoint Manager vyberte Zařízení > Zásady skupiny analýzy (Preview)Získali jste > zpětnou vazbu.

Příklady oblastí zpětné vazby:

  • Během importu nebo analýzy objektů zásad skupiny došlo k chybám a potřebujete konkrétnější informace.
  • Jak snadné je použít Zásady skupiny analýzu k vyhledání podporovaných zásad skupiny v Microsoft Intune?
  • Pomůže vám tento nástroj přesunout některé úlohy do Endpoint Manager? Pokud ano, jaké úlohy zvažujete?

Pokud chcete získat informace o zkušenostech se zákazníky, jsou názory agregované a odesílané do Microsoftu. Zadání e-mailu je volitelné a můžete ho použít k získání dalších informací.

Ochrana osobních údajů a zabezpečení

Veškeré použití zákaznických dat, jako jsou například objekty zásad skupiny používané ve vaší organizaci, se agregují. Neprodává se žádným třetím stranám. Tato data se můžou používat k obchodním rozhodnutím v rámci Microsoftu. Vaše zákaznická data jsou bezpečně uložená.

Importované objekty zásad skupiny můžete kdykoli odstranit:

  1. Přejděte na Zařízení > Zásady skupiny analýzy (Preview).

  2. Vyberte místní nabídku > Odstranit:

    Odstraňte nebo odeberte objekt zásad skupiny (GPO), který jste naimportovali v analyzátoru Zásady skupiny v Centru pro správu Microsoft Intune a Endpoint Manager.

Další kroky

Viz také

Přečtěte si další informace o poskytovatelích konfiguračních služeb (CSP).