Policy Spy

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Policy Spy ist eines der Configuration Manager Tools. Es ist ein Tool zum Anzeigen und Beheben von Problemen mit dem Richtliniensystem auf Configuration Manager Clients. Führen Sie PolicySpy.exe aus, um die Benutzeroberfläche zu öffnen. Weitere Informationen zur Verwendung der Befehlszeile finden Sie unter Befehlszeilensyntax.

Wichtig

Führen Sie Policy Spy als Administrator aus. Wenn Sie nicht als Administrator ausführen, wird unter Clientinfo der folgende Fehler angezeigt:
There is no client installed on this machine. Connection to client policy failed with error 80041003

Befehlszeilensyntax

Policy Spy ist in erster Linie für die Verwendung über seine Benutzeroberfläche vorgesehen. Es bietet eingeschränkte Befehlszeilenoptionen zur Unterstützung von Automatisierung und Batchverarbeitung.

PolicySpy.exe [/export <ExportFilename> [<computername>]]

Option: /export

Mit dieser Option wird die Richtlinie des lokalen Oder Remotecomputers automatisch exportiert. <ExportFilename> ist der Dateiname, in dem das Tool die exportierte XML-Richtlinie speichert. Wenn Sie die <computername> Option angeben, exportiert Policy Spy die Richtlinie dieses Computers anstelle des lokalen Computers.

Hinweis

Diese Befehlszeilenoption bietet keine Möglichkeit, Benutzeranmeldeinformationen anzugeben. Um alternative Anmeldeinformationen für den Zugriff auf einen Remotecomputer zu verwenden, verwenden Sie den Befehl runas , um eine neue Eingabeaufforderung mit den erforderlichen Sicherheitsanmeldeinformationen zu öffnen.

Verwendung

Menü 'Extras'

Die folgenden Aktionen sind im Menü Extras verfügbar:

  • Remote öffnen: Stellt eine Verbindung mit der Configuration Manager Clientrichtlinie auf einem Remotecomputer her. Verwenden Sie das Dialogfeld Verbinden, um den Namen des Remotecomputers und optionale Benutzeranmeldeinformationen abzurufen. Wenn die Verbindung fehlschlägt, werden im Bereich Clientinformationen Fehlerinformationen angezeigt. Wenn die Verbindung erneut fehlschlägt, versuchen Sie, eine Verbindung herzustellen, indem Sie im Menü Bearbeiten auf Aktualisieren klicken oder F5 drücken.

  • Datei öffnen: Öffnet eine Richtlinienexportdatei (XML), die von der Option Richtlinie exportieren erstellt wurde. Das Tool zeigt die exportierte Richtlinie genau wie eine Liverichtlinie an. Es deaktiviert einige Features, die nur angewendet werden, wenn Sie eine Verbindung mit einem tatsächlichen Client herstellen.

  • Anfordern von Computerzuweisungen: Löst eine Anforderung für Computerrichtlinienzuweisungen auf dem Zielcomputer aus. Dieses Feature ist beim Anzeigen der exportierten Richtlinie deaktiviert.

  • Computerrichtlinie auswerten: Löst eine Computerrichtlinienauswertung auf dem Zielcomputer aus. Dieses Feature ist beim Anzeigen einer exportierten Richtlinie deaktiviert.

  • Benutzerzuweisungen anfordern: Löst eine Anforderung für Benutzerrichtlinienzuweisungen für den aktuell angemeldeten Benutzer aus. Dieses Feature ist nur verfügbar, wenn eine Richtlinie auf dem lokalen Computer angezeigt wird.

  • Benutzerrichtlinie auswerten: Löst eine Benutzerrichtlinienauswertung für den aktuell angemeldeten Benutzer aus. Dieses Feature ist nur verfügbar, wenn eine Richtlinie auf dem lokalen Computer angezeigt wird.

  • Richtlinie zurücksetzen: Entfernt alle nicht standardmäßigen Richtlinien und setzt die Richtliniencookies für die Website zurück. Anschließend wird eine Anforderung für Computerrichtlinienzuweisungen ausgelöst. Dieses Feature ist beim Anzeigen einer exportierten Richtlinie deaktiviert.

  • Exportrichtlinie: Exportiert die Richtlinie des Zielcomputers in eine XML-Datei. Diese Datei auf jedem Computer mit Policy Spy anzeigen. Wählen Sie zum Öffnen der Exportdatei im Menü Extras die Option Datei öffnen aus. Dieses Feature ist beim Anzeigen einer exportierten Richtlinie deaktiviert.

Menü BEARBEITEN

Die folgenden Aktionen sind im Menü Bearbeiten verfügbar:

  • Löschen: Löscht die im Ergebnisbereich ausgewählte Instanz. Diese Aktion wird nur für Richtlinieninstanzen unterstützt. Wenn Sie versuchen, etwas anderes als Richtlinieninstanzen zu löschen, zeigt das Tool eine Fehlermeldung an. Dieses Feature ist beim Anzeigen einer exportierten Richtlinie deaktiviert.

  • Aktualisieren: Aktualisiert alle Ergebnisse, um die neuesten Informationen anzuzeigen. Alle Strukturknoten, die vor dem Aktualisieren erweitert werden, werden danach automatisch erweitert. Wenn Policy Spy keine Verbindung mit der Richtlinie des Zielcomputers hergestellt hat, wird erneut versucht, eine Verbindung herzustellen. Dieses Feature ist beim Anzeigen einer exportierten Richtlinie deaktiviert.

  • Ereignisse löschen: Löscht alle Elemente von der Registerkarte Ereignisse.

Ergebnisbereich

Im Ergebnisbereich werden verschiedene Ansichten des Richtliniensystems auf dem Zielcomputer angezeigt. Greifen Sie auf diese Ansichten zu, indem Sie auf eine der folgenden vier Registerkarten klicken:

Aktuell

Auf dieser Registerkarte wird die aktuelle Richtlinie des Clients angezeigt. Die aktuelle Richtlinie bestimmt das Verhalten eines Clients und das Verhalten seiner Client-Agents, z. B. Softwareverteilung und Bestand. Auf der Registerkarte werden ergebnisse in einem Strukturformat mit einem Stammknoten für den Computernamespace und jedem benutzerspezifischen Namespace angezeigt. Erweitern Sie einen Namespaceknoten, um eine Liste von Klassen anzuzeigen. Erweitern Sie eine Klasse, um eine Liste ihrer Instanzen anzuzeigen. Die Klassenliste enthält nur Klassen, die Über -Instanzen verfügen.

Angefordert

Auf dieser Registerkarte werden die Richtlinienzuweisungen angezeigt, die der Client vom zugewiesenen Standort abgerufen hat. Auf der Registerkarte werden Ergebnisse im Strukturformat mit einem Stammknoten für den Computernamespace und jedem benutzerspezifischen Namespace angezeigt. Beim Erweitern eines Namespaceknotens werden die folgenden Knoten angezeigt:

  • Konfiguration: Zeigt eine Liste von Konfigurationsklassen an, die von CCM_Policy_Config abgeleitet wurden, einschließlich Richtlinienobjekten, Zuweisungen und anderen.

  • Einstellungen: Zeigt alle aktiven Einstellungen an, die von Richtlinien generiert werden. Einstellungen werden unter dem Knoten Konfiguration angezeigt.

Hinweis

Es können mehrere Instanzen mit demselben Namen vorhanden sein, da der Client diese Einstellungen nicht in einem endgültigen Ergebnissatz zusammengeführt hat. Policy Spy zeigt Instanzen unter diesem Knoten an, indem die RealKey-Eigenschaften anstelle ihrer wahren Richtlinienschlüssel verwendet werden. Korrelieren Sie diese Instanzen mit dem Ergebnissatz, der auf der Registerkarte Tatsächlich angezeigt wird.

Default

Auf dieser Registerkarte werden die gleichen Informationen wie auf der Registerkarte Angefordert angezeigt. Es enthält auch Inhalte der Namespaces DefaultMachine und DefaultUser.

Veranstaltungen

Auf dieser Registerkarte werden Die Ereignisse des Richtlinien-Agents angezeigt, sobald sie auftreten. Die Ansicht erstellt ein WMI-Ereignisabonnement für alle Ereignisse, die von CCM_PolicyAgent_Event abgeleitet werden. Die Ansicht zeigt maximal 200 Ereignisse an. Die ältesten Ereignisse werden bei Bedarf vom Anfang der Liste entfernt. Wenn Sie das letzte Element in der Liste auswählen, scrollt die Liste automatisch nach unten, während neue Ereignisse hinzugefügt werden. Andernfalls behält die Ansicht ihre aktuelle Position bei, und Sie müssen nach unten scrollen oder die Taste Ende drücken, um neue Ereignisse anzuzeigen. Diese Ansicht ist beim Anzeigen einer exportierten Richtlinie immer leer.

Bereich "Clientinformationen"

Im Bereich Clientinformationen wird eine Liste der Eigenschaften für den Zielcomputer angezeigt. Falls verfügbar, werden die folgenden Eigenschaften angezeigt:

  • Name
  • ID
  • Version
  • Website
  • Zugewiesene MP
  • Resident MP
  • Proxy-MP
  • Proxystatus

Detailbereich

Im Detailbereich werden ausführliche Informationen zur aktuellen Auswahl angezeigt. Wenn keine Auswahl aktiv ist, werden Informationen zu Policy Spy selbst angezeigt, einschließlich der Version. Andernfalls wird eine MOF-Darstellung (Manage Object Format) des ausgewählten Elements angezeigt.

Policy Spy verwendet seine eigene MOF-Generierungsroutine, um eine benutzerfreundlichere HTML-Anzeige als die von WMI generierte Nur-Text-MOF zu erstellen. Dieses Verhalten ermöglicht es Policy Spy, die folgenden Features hinzuzufügen, um die MOF besser lesbar zu machen:

  • Syntaxmarkierung

  • Eingerückte Objekte und Arrays

  • Eigenschaften werden in system-, geerbten und lokalen Gruppen angeordnet. Standardmäßig werden das System und geerbte Gruppen reduziert. Sie können sofort sehen, welche Eigenschaften die Instanz tatsächlich verwendet.

  • Kopieren Sie MOF oder Nur-Text-MOF in die Zwischenablage. Dieses Feature ist nützlich, um mof in andere Anwendungen einzufügen, indem das MofComp-Tool direkt aufgerufen wird.

Für Instanzen von Policy-Objekten, die von CCM_Policy_Policy abgeleitet wurden, wird im Detailbereich der Richtlinientext unterhalb der angezeigten MOF angezeigt. Wenn der Client den Richtlinientext nicht heruntergeladen hat, zeigt Policy Spy einen Link an. Klicken Sie auf den Link, um den Richtlinientext direkt vom Verwaltungspunkt des Clients herunterzuladen. Wenn das Tool den Richtlinientext erfolgreich herunterlädt, wird der Link durch den Inhalt der Antwort ersetzt. Andernfalls aktualisiert Policy Spy die Anzeige, die angibt, dass die Anforderung fehlgeschlagen ist.