68、安全配置管理与 Windows Intune 全解析

安全配置管理与 Windows Intune 全解析

安全配置管理器（SCM）

导入现有 GPO

有时候，你可能希望将现有的活动组策略对象（GPO）内容导入到安全配置管理器（SCM）中作为基线。操作步骤如下：
1. 在组策略管理控制台（GPMC）中创建 GPO 的常规备份。
2. 切换回 SCM，在右侧窗格中点击“导入 GPO 备份（文件夹）”。
3. 指向 GPO 备份并执行导入操作，此时 GPO 会被转换为基线。

导入现有 GPO 的原因有很多，比如与现有基线进行比较、将其转换为其他格式（如 Excel、DCM 或 SCAP）等。需要注意的是，并非组策略中的每个类别都能正确映射并导入到 SCM 基线中。

比较和合并基线

SCM 仅知晓你导入其中的内容，它本身对现实世界并无了解。虽然微软的 AGPM 工具可以比较两个实际的活动 GPO，但 SCM 也能完成类似的操作，即比较两个基线。这些基线可以是从微软下载的，也可以是之前导入的 GPO。比较基线的步骤如下：
1. 在左侧窗格中点击要比较的基线。
2. 在右侧窗格中找到“比较/合并”选项。
3. 选择第二个基线进行比较。

比较结果会显示不同的类别，如“摘要”“不同的设置”“匹配的设置”“仅在基线 A 中的设置”和“仅在基线 B 中的设置”。当 SCM 能够执行合并操作时，“合并基线”按钮会出现在“导出到 Excel”旁边。不过，SCM 不会合并不同产品的基线，例如将 IE10 基线合并到 Windows 8 基线中。当比较两个导入的 GPO 且不涉及微软基线时，可以看到“合并基线”按钮。