Policy Spy

Область применения: Configuration Manager (Current Branch)

Policy Spy является одним из средств Configuration Manager. Оно используется для просмотра и устранения неполадок системы политики на клиентах Configuration Manager. Запустите PolicySpy.exe, чтобы открыть пользовательский интерфейс. Дополнительные сведения об использовании командной строки см. в разделе Синтаксис командной строки.

Важно!

Policy Spy следует запускать от имени администратора. Если команду Запуск от имени администратора не выполнить, в разделе сведений о клиенте появится следующая ошибка:
There is no client installed on this machine. Connection to client policy failed with error 80041003

Синтаксис командной строки

Средство Policy Spy в основном предназначено для использования через его пользовательский интерфейс. Оно предоставляет ограниченный набор параметров командной строки для поддержки автоматизации и пакетной обработки.

PolicySpy.exe [/export <ExportFilename> [<computername>]]

Параметр: /export

Этот параметр автоматически экспортирует политику локального или удаленного компьютера. <ExportFilename> — это имя файла, в который программа сохраняет экспортированную политику в формате XML. Если параметр <computername> указан, Policy Spy экспортирует политику этого, а не локального компьютера.

Примечание

Этот параметр командной строки не позволяет указывать учетные данные пользователя. Чтобы использовать альтернативные учетные данные для доступа к удаленному компьютеру, выполните команду runas для открытия новой командной строки с помощью нужных учетных данных безопасности.

Использование

меню «Сервис»

В меню Сервис доступны приведенные ниже действия.

  • Open Remote (Открыть удаленный): подключение к политике клиента Configuration Manager на удаленном компьютере. Используйте диалоговое окно "Подключение" для получения имени удаленного компьютера и дополнительных учетных данных пользователя. Если подключение выполнить не удается, в области сведений о клиенте отображается сообщение об ошибке. Если подключение снова завершается ошибкой, попробуйте подключиться, выбрав в меню Правка пункт Обновить или нажав клавишу F5.

  • Открыть файл: открытие файла экспорта политики (XML), созданного с помощью параметра Экспортировать политику. Средство отображает экспортированную политику точно так же, как динамическую политику. Оно отключает некоторые функции, которые применяются только при подключении к фактическому клиенту.

  • Request Machine Assignments (Запросить назначения компьютера): запуск запроса назначений политик компьютера на конечном компьютере. Эта функция отключена при просмотре экспортированной политики.

  • Evaluate Machine Policy (Оценить политику компьютера): запуск оценки политики компьютера на конечном компьютере. Эта функция отключена при просмотре экспортированной политики.

  • Request User Assignments (Запросить назначения пользователя): запуск запроса назначений политик для текущего пользователя, вошедшего в систему. Эта функция доступна только при просмотре политики на локальном компьютере.

  • Evaluate User Policy (Оценить политику пользователя): запуск оценки политики для текущего пользователя, вошедшего в систему. Эта функция доступна только при просмотре политики на локальном компьютере.

  • Reset Policy (Сбросить политику): удаление всех настроенных политик (кроме политики по умолчанию) и сброс файлов cookie политики для сайта. Затем инициируется запрос для назначений политик компьютера. Эта функция отключена при просмотре экспортированной политики.

  • Export Policy (Экспортировать политику): экспорт политики конечного компьютера в XML-файл. Этот файл можно посматривать на любом компьютере с Policy Spy. Чтобы открыть файл экспорта, в меню Сервис выберите пункт Открыть файл. Эта функция отключена при просмотре экспортированной политики.

Меню "Правка"

В меню Правка доступны приведенные ниже действия.

  • Удалить: удаление экземпляра, выбранного на панели результатов. Это действие поддерживается только для экземпляров политики. Если вы попытаетесь удалить что-то, кроме экземпляров политики, средство отображает сообщение об ошибке. Эта функция отключена при просмотре экспортированной политики.

  • Обновить: обновление всех результатов для просмотра последних сведений. После этого автоматически разворачиваются все узлы дерева, которые были развернуты до обновления. Если средству Policy Spy не удалось подключиться к политике конечного компьютера, он пытается подключиться еще раз. Эта функция отключена при просмотре экспортированной политики.

  • Очистить события: удаление всех элементов на вкладке "События".

Панель "Результаты"

На панели результатов отображаются различные представления системы политики на конечном компьютере. Чтобы перейти к этим представлениям, откройте одну из следующих четырех вкладок:

Фактические

На этой вкладке отображается текущая политика клиента. Текущая политика определяет поведение клиента и поведение его агентов клиента, такое как инвентаризация и распространение программного обеспечения. На вкладке отображаются результаты в виде дерева с корневым узлом для пространства имен компьютера и пространств имен, соответствующих пользователям. Разверните узел пространства имен для отображения списка классов. Разверните класс, чтобы вывести список его экземпляров. В список классов входят только классы, имеющие экземпляры.

Запрошенные

На этой вкладке отображаются назначения политик, полученные клиентом с назначенного ему сайта. На вкладке отображаются результаты в виде дерева с корневым узлом для пространства имен компьютера и пространств имен, соответствующих пользователям. Разверните узел пространства имен, чтобы отобразить следующие узлы.

  • Конфигурация: отображается список классов конфигурации, производных от CCM_Policy_Config, включающий объект политики, назначения и проч.

  • Параметры: отображает все активные параметры, созданные политиками. Параметры отображаются в узле "Конфигурация".

Примечание

Так клиент не объединил эти параметры в окончательный результирующий набор, может существовать несколько экземпляров с одним именем. Policy Spy отображает экземпляры в этом узле с помощью свойств RealKey, а не действительных ключей политики. Сопоставьте эти экземпляры с результирующим набором, отображаемым на "Фактические".

По умолчанию

На этой вкладке отображаются те же сведения, что и на вкладке Запрошенные. Здесь также находится содержимое пространств имен DefaultMachine и DefaultUser.

События

На этой вкладке отображаются события агента политики по мере их возникновения. Представление создает подписку на события WMI для всех событий, производных от CCM_PolicyAgent_Event. В представлении отображается максимум 200 событий. При необходимости самые старые события удаляются из верхней части списка. Если выбран последний элемент в списке, при добавлении новых событий список автоматически прокручивается вниз. В противном случае представление сохраняет свое текущее положение, поэтому чтобы просмотреть новые события, необходимо прокрутить вниз или нажать клавишу End. При просмотре экспортированной политики это представление всегда остается пустым.

Панель "Сведения о клиенте"

На панели "Сведения о клиенте" отображается список свойств для конечного компьютера. Если доступны, отображаются следующие свойства.

  • Имя
  • ID
  • Версия
  • Сайт
  • Назначенная ТУ
  • Локальная ТУ
  • Прокси-ТУ
  • Состояние прокси

Область сведений

На панели "Подробности" отображаются подробные сведения о текущем выборе. Если активный выбор отсутствует, выводятся сведения о средстве Policy Spy, включая его версию. В противном случае отображается MOF-представление выбранного элемента.

Policy Spy использует собственную процедуру создания MOF-файла для формирования более понятного отображения в формате HTML, чем текстовый MOF-файл, созданный WMI. Это позволяет Policy Spy добавлять следующие функции для повышения удобочитаемости MOF-файла.

  • Подсветка синтаксиса

  • Объекты и массивы с отступом

  • Свойства упорядочиваются в группы — системные, наследуемые и локальные. По умолчанию системные и унаследованные группы свернуты. Вы можете быстро просмотреть свойства, которые использует экземпляр.

  • Копирование MOF-файла или простого текстового MOF-файла в буфер обмена. Эта функция полезна для вставки MOF-файла в другие приложения путем прямого вызова средства MofComp.

Для экземпляров объектов политики, производных от CCM_Policy_Policy, на панели "Подробности" текст политики отображается под MOF-файлом. Если клиент не загрузил текст политики, Policy Spy отображает гиперссылку. Щелкните ссылку, чтобы загрузить текст политики непосредственно из точки управления клиента. После успешной загрузки текста политики средство заменяет гиперссылку содержимым ответа. В противном случае Policy Spy обновляет отображение, что указывает, что запрос завершился ошибкой.