Tim Lara Asked: 2009-05-05 06:24:06 +0800 CST2009-05-05 06:24:06 +0800 CST 2009-05-05 06:24:06 +0800 CST 是否有任何工具可以使用 Active Directory/组策略进行变更管理？ 772 在 Active Directory 中管理我们的组策略设置时，我们似乎遇到了很多与“忘记一些平凡的细节”相关的问题，所以我很好奇是否有任何备受推崇的工具可用于将源代码管理样式实践应用于 Active目录配置。 似乎应该有一种方法可以快速轻松地针对已知良好的配置运行差异，以确定哪些设置已更改（或未复制到远程服务器）并因此导致问题。 group-policy active-directory 3 个回答 Voted Best Answer Steve Evans 2009-05-05T08:40:10+08:002009-05-05T08:40:10+08:00 查看提供 GPO 更改管理的Microsoft 高级组策略管理。这是他们几年前从 Policymaker 那里购买的一个非常好的工具。 Igal Serban 2009-05-05T08:05:37+08:002009-05-05T08:05:37+08:00 适用于 Active Directory 的 NetIQ Change Guardian 我对此一无所知。多年前我们评估过它（可能是它的前身），但从未真正使用过它。 user1797 2009-05-05T08:05:44+08:002009-05-05T08:05:44+08:00 开箱即用没有撤消（尽管 ntdsutil 允许通过权威恢复来恢复已删除的对象）或 AD 上的版本控制。有很多第三方工具可以“取消删除”。
查看提供 GPO 更改管理的Microsoft 高级组策略管理。这是他们几年前从 Policymaker 那里购买的一个非常好的工具。
适用于 Active Directory 的 NetIQ Change Guardian
我对此一无所知。多年前我们评估过它（可能是它的前身），但从未真正使用过它。
开箱即用没有撤消（尽管 ntdsutil 允许通过权威恢复来恢复已删除的对象）或 AD 上的版本控制。有很多第三方工具可以“取消删除”。