Công cụ quản lý chính sách nhóm

Công ty của tôi hiện đang sử dụng NetIQ GPAdmin từ Microfocus.Đó là một cơn ác mộng và rõ ràng là EOL. Chúng tôi đang xem xét chuyển sang một tiện ích khác và họ đang cố gắng bán cho chúng tôi "Chính sách nhóm chung" của Microfocus. Khi xem xét triển khai mới, chúng tôi có cơ hội thử nghiệm các tùy chọn khác và có thể đi theo một lộ trình khác. Tìm kiếm bất kỳ đề xuất nào và sẽ hỏi về lý do/kinh nghiệm với sản phẩm.

Câu hỏi của tôi như sau:

1. Nếu bạn đã sử dụng Chính sách nhóm chung, trải nghiệm của bạn là gì và nó khác với bất kỳ thứ gì khác mà bạn đã xem hoặc sử dụng trước đây như thế nào.
2. Nếu bạn chưa sử dụng hoặc không sử dụng Chính sách nhóm chung, bạn đang sử dụng tiện ích nào và ưu và nhược điểm của nó là gì? Kinh nghiệm của bạn là gì với việc khôi phục các thay đổi và sử dụng các nhóm để kiểm soát việc phê duyệt/lập lịch thay đổi.
3. Bạn có bất kỳ đề xuất nào cho cài đặt từ trung bình đến lớn, hơn 500 máy chủ và cấu trúc đa miền có khả năng quản lý đám mây và GPO riêng không.

Tôi cảm ơn trước cho bất kỳ câu trả lời nào được đưa ra ở đây.

AGPM làm được nhiều điều đó - đó là một công cụ của Microsoft mà các nhà cung cấp như Microfocus đã tận dụng. Nó thực hiện tất cả các phiên bản, đăng ký/kiểm tra, phê duyệt, khôi phục, v.v.Nó không quá phức tạp, nhưng nó thực hiện công việc.

https://docs.microsoft.com/en-us/microsoft-desktop-optimization-pack/agpm/advanced-group-policy-manager-40

Hạn chế chính trong môi trường nhiều rừng là nó là một công cụ cho mỗi rừng. Bạn cần nhập và xuất GPO giữa các khu rừng nếu được yêu cầu (chẳng hạn như giữa các khu rừng Thử nghiệm và Sản xuất): https://docs.microsoft.com/en-us/microsoft-desktop-optimization-pack/agpm/using-a-test-environment).

Rõ ràng là việc xuất và truyền tệp có thể được lập trình ở một mức độ nào đó, nhưng về cơ bản, không có điểm quản lý duy nhất cho nhiều khu rừng, vì vậy bạn cần có một phiên bản AGPM cho mỗi khu rừng.