原則間諜

  • 發行項

適用於：Configuration Manager (目前的分支)

Policy Spy 是其中一個Configuration Manager工具。 此工具可在Configuration Manager用戶端上檢視原則系統並進行疑難排解。 執行 PolicySpy.exe 以開啟使用者介面。 如需命令列使用方式的詳細資訊，請參閱 命令列語法。

重要事項

以系統管理員身分執行 Policy Spy。 如果您不是 以系統管理員身分執行，您會在 [用戶端資訊] 中看到下列錯誤：
There is no client installed on this machine. Connection to client policy failed with error 80041003

命令列語法

Policy Spy 主要用來透過其使用者介面使用。 它提供有限的命令列選項，以支援自動化和批次處理。

PolicySpy.exe [/export <ExportFilename> [<computername>]]

選項： /export

此選項會以無訊息方式匯出本機或遠端電腦的原則。 <ExportFilename> 是工具用來儲存 XML 匯出原則的檔案名。 如果您指定 選項 <computername> ，Policy Spy 會匯出該電腦的原則，而不是本機電腦。

注意事項

此命令列選項無法指定使用者認證。 若要使用替代認證來存取遠端電腦，請使用 runas 命令開啟具有必要安全性認證的新命令提示字元。

使用情況

工具功能表

[ 工具 ] 功能表中提供下列動作：

  • 開啟遠端：連線到遠端電腦上的Configuration Manager用戶端原則。 使用 [連線] 對話方塊來擷取遠端電腦的名稱和選擇性的使用者認證。 如果連線失敗，它會在 [用戶端資訊] 窗格中顯示錯誤資訊。 如果連線再次失敗，請嘗試在 [編輯] 功能表上選取 [重新整理] 或按 F5 來連線。

  • 開啟檔案：開啟由 [匯出原則] 選項所建立 (XML) 的原則 匯出 檔案。 此工具會顯示與即時原則完全相同的匯出原則。 它會停用一些只有在您連線到實際用戶端時才適用的功能。

  • 要求機器指派：在目的電腦上觸發機器原則指派的要求。 檢視匯出的原則時，會停用此功能。

  • 評估機器原則：在目的電腦上觸發機器原則評估。 檢視匯出的原則時，會停用此功能。

  • 要求使用者指派：觸發目前已登入使用者的使用者原則指派要求。 只有在本機電腦上檢視原則時，才能使用此功能。

  • 評估使用者原則：觸發目前已登入使用者的使用者原則評估。 只有在本機電腦上檢視原則時，才能使用此功能。

  • 重設原則：移除所有非預設原則，並重設網站的原則 Cookie。 然後會觸發機器原則指派的要求。 檢視匯出的原則時，會停用此功能。

  • 匯出原則：將目的電腦的原則匯出至 XML 檔案。 在任何具有 Policy Spy 的電腦上檢視此檔案。 若要開啟匯出檔案，請選取 [工具] 功能表上的 [開啟檔案]。 檢視匯出的原則時，會停用此功能。

編輯功能表

[ 編輯 ] 功能表中提供下列動作：

  • 刪除：刪除在 [結果] 窗格中選取的實例。 此動作僅支援原則實例。 如果您嘗試刪除原則實例以外的任何專案，此工具會顯示錯誤訊息。 檢視匯出的原則時，會停用此功能。

  • 重新整理：重新整理所有結果以檢視最新資訊。 重新整理之前展開的所有樹狀節點之後都會自動展開。 如果 Policy Spy 尚未成功連線到目的電腦的原則，它會嘗試再次連線。 檢視匯出的原則時，會停用此功能。

  • 清除事件：從 [事件] 索引標籤清除所有專案。

結果窗格

結果窗格會顯示目的電腦上原則系統的不同檢視。 按一下下列四個索引標籤的其中一個來存取這些檢視：

實際

此索引標籤會顯示用戶端的目前原則。 目前的原則會決定用戶端的行為及其用戶端代理程式的行為，例如軟體發佈和清查。 索引標籤會以樹狀結構格式顯示結果，其中包含電腦命名空間的根節點，以及每個使用者特定的命名空間。 展開命名空間節點以顯示類別清單。 展開類別以顯示其實例的清單。 類別清單只包含具有 實例的類別。

已要求

此索引標籤會顯示用戶端從其指派的月臺擷取的原則指派。 此索引標籤會以樹狀結構格式顯示結果，其中包含電腦命名空間的根節點，以及每個使用者特定的命名空間。 展開命名空間節點會顯示下列節點：

  • 組態：顯示衍生自 CCM_Policy_Config 的組態類別清單，其中包括原則物件、指派和其他類別。

  • 設定：顯示原則所產生的所有使用中設定。 設定會顯示在 [組態] 節點下方。

注意事項

多個實例可以有相同的名稱存在，因為用戶端尚未將這些設定合併到最終的結果集。 Policy Spy 會使用 RealKey 屬性，而不是其真正的原則金鑰，在此節點下顯示實例。 將這些實例與 [實際] 索引標籤上顯示的結果集相互關聯。

預設

此索引標籤會顯示與 [ 要求 ] 索引標籤相同的資訊。它也包含 DefaultMachine 和 DefaultUser 命名空間的內容。

Events

此索引標籤會在原則代理程式事件發生時顯示它們。 檢視會為衍生自 CCM_PolicyAgent_Event 的所有事件建立 WMI 事件訂閱。 檢視最多顯示 200 個事件。 它會視需要從清單頂端移除最舊的事件。 如果您選取清單中的最後一個專案，清單會在新增事件時自動向下捲動。 否則，檢視會維持其目前的位置，而且您必須向下捲動或按下 End 鍵以檢視新的事件。 檢視匯出的原則時，此檢視一律為空白。

用戶端資訊窗格

[用戶端資訊] 窗格會顯示目的電腦的屬性清單。 如果有的話，它會顯示下列屬性：

  • 名稱
  • ID
  • 版本
  • 網站
  • 已指派的 MP
  • 常駐 MP
  • Proxy MP
  • Proxy 狀態

詳細資料窗格

[詳細資料] 窗格會顯示目前選取範圍的詳細資訊。 如果沒有作用中的選取專案，則會顯示 Policy Spy 本身的相關資訊，包括版本。 否則，它會顯示所選取專案的管理物件格式 (MOF) 標記法。

Policy Spy 會使用自己的 MOF 產生常式來建立比 WMI 所產生的純文字 MOF 更方便使用的 HTML 顯示器。 此行為可讓 Policy Spy 新增下列功能，讓 MOF 更容易辨別：

  • 語法醒目提示

  • 縮排的物件和陣列

  • 屬性會排列成系統、繼承和本機群組。 根據預設，它會折迭系統和繼承的群組。 您可以立即查看實例實際使用的屬性。

  • 複製 MOF 或將純文字 MOF 複製到剪貼簿。 此功能適用于直接呼叫 MofComp 工具，將 MOF 貼到其他應用程式。

針對衍生自 CCM_Policy_Policy 的原則物件實例，詳細資料窗格會在顯示的 MOF 下方顯示原則本文。 如果用戶端尚未下載原則本文，Policy Spy 會顯示超連結。 按一下連結，直接從用戶端的管理點下載原則本文。 如果工具成功下載原則本文，它會將超連結取代為回復的內容。 否則，Policy Spy 會更新顯示，指出要求失敗。