Instrumente de gestionare a politicilor de grup

Compania mea folosește în prezent NetIQ GPAdmin de la Microfocus.A fost un coșmar și se pare că va ajunge la EOL. Ne uităm să trecem la un alt utilitar și încearcă să ne vândă pe „Politica de grup universală” de către Microfocus. Pe măsură ce ne uităm la o nouă implementare, avem ocazia să testăm alte opțiuni și poate să mergem pe o altă cale. Caut orice sugestii și aș cere raționament/experiențe cu produsul.

Întrebările mele sunt următoarele:

1. Dacă ați folosit Politica de grup universală, care au fost experiențele dvs. și cum se compară cu orice altceva la care ați văzut sau folosit în trecut.
2. Dacă nu ați folosit sau nu utilizați Politica de grup universală, ce utilitate utilizați și care sunt avantajele și dezavantajele acesteia? Care a fost experiența dvs. cu anularea modificărilor și utilizarea grupurilor pentru a controla aprobările/programarea modificărilor.
3. Aveți recomandări pentru o setare medie spre mare, peste 500 de servere și structură multi-domeniu cu un posibil picior în gestionarea cloud și GPO privat.

Mulțumesc anticipat pentru orice răspunsuri date aici.

AGPM face multe din asta - este un instrument Microsoft pe care furnizorii precum Microfocus l-au folosit. Face toate versiunile, check-in/check-out, aprobări, roll-back etc.Nu este foarte sofisticat, dar își face treaba.

https://docs.microsoft.com/en-us/microsoft-desktop-optimization-pack/agpm/advanced-group-policy-management-40

Principalul dezavantaj într-un mediu cu mai multe păduri este că este un instrument pentru fiecare pădure. Trebuie să importați și să exportați GPO-uri între păduri dacă este necesar (cum ar fi între pădurile de testare și producție): https://docs.microsoft.com/en-us/microsoft-desktop-optimization-pack/agpm/using-a-test-environment).

Evident, exportul și transferul fișierelor pot fi scriptate într-o anumită măsură, dar, în principiu, nu există un singur punct de gestionare pentru mai multe păduri, așa că veți avea nevoie de o instanță AGPM pentru fiecare.