Beleidsspion

  • Artikel

Van toepassing op: Configuration Manager (current branch)

Policy Spy is een van de Configuration Manager tools. Het is een hulpprogramma voor het weergeven en oplossen van problemen met het beleidssysteem op Configuration Manager-clients. Voer PolicySpy.exe uit om de gebruikersinterface te openen. Zie Opdrachtregelsyntaxis voor meer informatie over het gebruik van de opdrachtregel.

Belangrijk

Voer Beleidsspion uit als beheerder. Als u niet als beheerder uitvoeren, ziet u de volgende fout in Clientgegevens:
There is no client installed on this machine. Connection to client policy failed with error 80041003

Opdrachtregelsyntaxis

Policy Spy is voornamelijk bedoeld voor gebruik via de gebruikersinterface. Het biedt beperkte opdrachtregelopties ter ondersteuning van automatisering en batchverwerking.

PolicySpy.exe [/export <ExportFilename> [<computername>]]

Optie: /export

Met deze optie wordt het beleid van de lokale of externe computer op de achtergrond geëxporteerd. <ExportFilename> is de bestandsnaam waarin het hulpprogramma het geëxporteerde XML-beleid opslaat. Als u de <computername> optie opgeeft, exporteert Policy Spy het beleid van die computer in plaats van de lokale computer.

Opmerking

Deze opdrachtregeloptie biedt geen manier om gebruikersreferenties op te geven. Als u alternatieve referenties wilt gebruiken voor toegang tot een externe computer, gebruikt u de opdracht runas om een nieuwe opdrachtprompt met de vereiste beveiligingsreferenties te openen.

Gebruik

Menu

De volgende acties zijn beschikbaar in het menu Extra :

  • Open Extern: maakt verbinding met het Configuration Manager-clientbeleid op een externe computer. Gebruik het dialoogvenster Verbinding maken om de naam van de externe computer en optionele gebruikersreferenties op te halen. Als de verbinding mislukt, wordt foutinformatie weergegeven in het deelvenster Clientgegevens. Als de verbinding opnieuw mislukt, probeert u verbinding te maken door Vernieuwen te selecteren in het menu Bewerken of door op F5 te drukken.

  • Bestand openen: hiermee opent u een XML-bestand (Policy Export) dat is gemaakt met de optie Beleid exporteren . Het hulpprogramma geeft het geëxporteerde beleid precies hetzelfde weer als een livebeleid. Hiermee worden sommige functies uitgeschakeld die alleen van toepassing zijn wanneer u verbinding maakt met een werkelijke client.

  • Machinetoewijzingen aanvragen: hiermee wordt een aanvraag voor machinebeleidstoewijzingen op de doelcomputer geactiveerd. Deze functie is uitgeschakeld bij het weergeven van geëxporteerd beleid.

  • Machinebeleid evalueren: hiermee wordt een evaluatie van het machinebeleid op de doelcomputer geactiveerd. Deze functie is uitgeschakeld bij het weergeven van een geëxporteerd beleid.

  • Gebruikerstoewijzingen aanvragen: activeert een aanvraag voor gebruikersbeleidstoewijzingen voor de momenteel aangemelde gebruiker. Deze functie is alleen beschikbaar wanneer u een beleid op de lokale computer bekijkt.

  • Gebruikersbeleid evalueren: hiermee wordt een evaluatie van gebruikersbeleid geactiveerd voor de momenteel aangemelde gebruiker. Deze functie is alleen beschikbaar wanneer u een beleid op de lokale computer bekijkt.

  • Beleid opnieuw instellen: hiermee verwijdert u alle niet-standaardbeleidsregels en stelt u de beleidscookies voor de site opnieuw in. Vervolgens wordt een aanvraag voor machinebeleidstoewijzingen geactiveerd. Deze functie is uitgeschakeld bij het weergeven van een geëxporteerd beleid.

  • Exportbeleid: hiermee exporteert u het beleid van de doelcomputer naar een XML-bestand. Bekijk dit bestand op elke computer met Policy Spy. Als u het exportbestand wilt openen, selecteert u Bestand openen in het menu Extra . Deze functie is uitgeschakeld bij het weergeven van een geëxporteerd beleid.

Menu Bewerken

De volgende acties zijn beschikbaar in het menu Bewerken :

  • Verwijderen: hiermee verwijdert u het exemplaar dat is geselecteerd in het deelvenster Resultaten. Deze actie wordt alleen ondersteund voor beleidsexemplaren. Als u probeert iets anders dan beleidsexemplaren te verwijderen, wordt er een foutbericht weergegeven. Deze functie is uitgeschakeld bij het weergeven van een geëxporteerd beleid.

  • Vernieuwen: hiermee worden alle resultaten vernieuwd om de meest recente informatie weer te geven. Alle structuurknooppunten die worden uitgevouwen voordat ze worden vernieuwd, worden daarna automatisch uitgebreid. Als Policy Spy geen verbinding heeft gemaakt met het beleid van de doelcomputer, probeert het opnieuw verbinding te maken. Deze functie is uitgeschakeld bij het weergeven van een geëxporteerd beleid.

  • Gebeurtenissen wissen: hiermee wist u alle items van het tabblad Gebeurtenissen.

Deelvenster Resultaten

In het resultatenvenster worden verschillende weergaven van het beleidssysteem op de doelcomputer weergegeven. Open deze weergaven door op een van de volgende vier tabbladen te klikken:

Werkelijke

Op dit tabblad wordt het huidige beleid van de client weergegeven. Het huidige beleid bepaalt het gedrag van een client en het gedrag van de clientagenten, zoals softwaredistributie en inventaris. Op het tabblad worden resultaten weergegeven in een structuurindeling met een hoofdknooppunt voor de computernaamruimte en elke gebruikerspecifieke naamruimte. Vouw een naamruimteknooppunt uit om een lijst met klassen weer te geven. Vouw een klasse uit om een lijst met de bijbehorende exemplaren weer te geven. De lijst met klassen bevat alleen klassen met exemplaren.

Aangevraagd

Op dit tabblad worden de beleidstoewijzingen weergegeven die de client heeft opgehaald van de toegewezen site. Op het tabblad worden resultaten weergegeven in structuurindeling met een hoofdknooppunt voor de computernaamruimte en elke gebruikerspecifieke naamruimte. Als u een naamruimteknooppunt uitbreidt, worden de volgende knooppunten weergegeven:

  • Configuratie: geeft een lijst weer met configuratieklassen die zijn afgeleid van CCM_Policy_Config, waaronder beleidsobjecten, toewijzingen en andere.

  • Instellingen: geeft alle actieve instellingen weer die door beleid zijn gegenereerd. Instellingen worden weergegeven onder het knooppunt Configuratie.

Opmerking

Er kunnen meerdere exemplaren met dezelfde naam bestaan omdat de client deze instellingen niet heeft samengevoegd in een uiteindelijke resultaatset. Policy Spy geeft exemplaren onder dit knooppunt weer met behulp van de RealKey-eigenschappen in plaats van hun echte beleidssleutels. Correleert deze exemplaren met de resulterende set die wordt weergegeven op het tabblad Werkelijk.

Standaard

Op dit tabblad wordt dezelfde informatie weergegeven als het tabblad Aangevraagd . Het bevat ook de inhoud van de naamruimten DefaultMachine en DefaultUser.

Gebeurtenissen

Op dit tabblad worden beleidsagent-gebeurtenissen weergegeven wanneer deze zich voordoen. In de weergave wordt een WMI-gebeurtenisabonnement gemaakt voor alle gebeurtenissen die zijn afgeleid van CCM_PolicyAgent_Event. In de weergave worden maximaal 200 gebeurtenissen weergegeven. De oudste gebeurtenissen worden zo nodig boven aan de lijst verwijderd. Als u het laatste item in de lijst selecteert, schuift de lijst automatisch omlaag wanneer er nieuwe gebeurtenissen worden toegevoegd. Anders behoudt de weergave de huidige positie en moet u omlaag schuiven of op de toets Einde drukken om nieuwe gebeurtenissen weer te geven. Deze weergave is altijd leeg bij het weergeven van een geëxporteerd beleid.

Deelvenster Clientgegevens

In het deelvenster Clientgegevens wordt een lijst met eigenschappen voor de doelcomputer weergegeven. De volgende eigenschappen worden weergegeven, indien beschikbaar:

  • Naam
  • ID
  • Versie
  • Site
  • Toegewezen MP
  • Ingezetene MP
  • Proxy MP
  • Proxystatus

Detailvenster

Het deelvenster Details bevat gedetailleerde informatie over de huidige selectie. Als er geen selectie actief is, wordt informatie over Policy Spy zelf weergegeven, inclusief de versie. Anders wordt een MOF-weergave (Manage Object Format) van het geselecteerde item weergegeven.

Policy Spy maakt gebruik van zijn eigen MOF-generatie routine om een meer gebruiksvriendelijke HTML-weergave te maken dan de tekst zonder tekst MOF gegenereerd door WMI. Door dit gedrag kan Policy Spy de volgende functies toevoegen om de MOF beter leesbaar te maken:

  • Syntaxis markeren

  • Ingesprongen objecten en matrices

  • Eigenschappen worden gerangschikt in systeem-, overgenomen en lokale groepen. Standaard worden het systeem en de overgenomen groepen samengevouwen. U kunt direct zien welke eigenschappen het exemplaar daadwerkelijk gebruikt.

  • MOF kopiëren of MOF zonder opmaak kopiëren naar het klembord. Deze functie is handig voor het plakken van de MOF in andere toepassingen door het hulpprogramma MofComp rechtstreeks aan te roepen.

Voor exemplaren van beleidsobjecten die zijn afgeleid van CCM_Policy_Policy, wordt in het detailvenster de hoofdtekst van het beleid weergegeven onder de MOF die wordt weergegeven. Als de client de beleidstekst niet heeft gedownload, geeft Policy Spy een hyperlink weer. Klik op de koppeling om de beleidstekst rechtstreeks vanaf het beheerpunt van de client te downloaden. Als het hulpprogramma de beleidstekst heeft gedownload, wordt de hyperlink vervangen door de inhoud van het antwoord. Anders werkt Policy Spy de weergave bij die aangeeft dat de aanvraag is mislukt.