Group Policy Diagnostic Best Practice Analyzer
Microsoft liberó la herramienta Group Policy Object BPA. Conocíamos con anterioridad otros BPA como el de Exchange y el del ISA. Básicamente comparan tus configuraciones con las mejores prácticas (Best Practices) realizadas por Microsoft. Luego te emite un reporte con lo que deberías modificar o lo que está mal en base a alertas de alarma, error o solo advertencia.
Group Policy Object BPA crea un reporte de las mejores prácticas analizando primero lo que está configurado actualmente en tu dominio. La instalación es muy sencilla, se inicia el instalador y se siguen los pasos del asistente que no pregunta nada. Luego una vez finalizado se inicia el programa que por defecto busca nuevas versiones en Internet. Es importante siempre tener los BPA actualizados.
Como decía, el funcionamiento es similar al del Exchange o el del ISA, pero si nunca los utilizaste te cuento que debes ejecutar primero un Scan para que releve tu información. Para esto te va a pedir un usuario válido y luego, una vez que finaliza el análisis vas a poder ver los reportes. Para obtenerlos compara tu información con la base interna de Mejores Prácticas (que es la que actualiza cada vez que inicia la aplicación) y te da un resultado.
En mi caso de Demo Scan por ejemplo encontró un error de permisos en una de las políticas. Dejo el ejemplo para que lo vean.
Los reportes que podemos obtener son muy útiles para administrar el ambiente. Incluso nos va a relevar las políticas con parámetros críticos y que esten linkeadas al dominio entero. Creo que tendré que revisar las políticas del ambiente de Laboratorio…mmm
Link | Group Policy Diagnostic Best Practice Analyzer for Windows Server 2003
Link | Microsoft Exchange Best Practices Analyzer v2.8
Link | Microsoft Internet Security and Acceleration (ISA) Server (BPA) Tool
Hola Diego,
Muy buen blog ! Lo leo a menudo aunque es la primera vez que dejo un comentario, que es más una consulta.
Bajé el GPDBPA pero como tengo XP y 2003 en español no me deja instalarlo. ¿Hay alguna forma de “engañar” a esta herramienta? o necesito sí o sí una versión de SO en inglés.
Saludos,
Liber.
@Liber, gracias por el comentario. Te cuento que no tengo SO en español como para probar o intentar trucar la instalación. Lo que si te puedo ofrecer es instalate el Virtual PC, instalate un XP en inglés como máquina virtual y ahí instalá y probá las herramientas que no puedas en tu SO en español. Esta es una de las razones por las que recomiendo nunca instalar servidores o estaciones de trabajo de administradores en otro idioma que no sea inglés. Siempre para ingles los parches y herramientas salen antes, no tienen problemas de compatibilidad, etc. Espero que puedas hacer la imagen así puedes usar esta herramienta.
Saludos!