Инструменты управления групповыми политиками

Моя компания в настоящее время использует NetIQ GPAdmin от Microfocus.Это был кошмар, и, по-видимому, он скоро закончится. Мы думаем о переходе на другую утилиту, и они пытаются продать нам «универсальную групповую политику» от Microfocus. Поскольку мы рассматриваем новую реализацию, у нас есть возможность протестировать другие варианты и, возможно, пойти другим путем. Глядя на любые предложения и будет просить рассуждения / опыт работы с продуктом.

Мои вопросы заключаются в следующем:

1. Если вы использовали универсальную групповую политику, каковы ваши впечатления и как она соотносится с чем-либо еще, что вы просматривали или использовали в прошлом.
2. Если вы не использовали или не используете универсальную групповую политику, какую утилиту вы используете и каковы ее плюсы и минусы? Каков ваш опыт отката изменений и использования групп для управления утверждением/планированием изменений.
3. Есть ли у вас какие-либо рекомендации для среды среднего и крупного размера, более 500 серверов и многодоменной структуры с возможным участием в управлении облачными и частными объектами групповой политики?

Заранее благодарю за любые ответы, данные здесь.

Многое из этого делает AGPM — это инструмент Microsoft, который используют такие поставщики, как Microfocus. Он выполняет все управление версиями, регистрацию/выдачу, утверждения, откаты и т. д.Это не очень сложно, но это делает работу.

https://docs.microsoft.com/en-us/microsoft-desktop-optimization-pack/agpm/advanced-group-policy-management-40

Основным недостатком среды с несколькими лесами является то, что это инструмент для каждого леса. При необходимости вам необходимо импортировать и экспортировать объекты групповой политики между лесами (например, между тестовыми и рабочими лесами): https://docs.microsoft.com/en-us/microsoft-desktop-optimization-pack/agpm/using-a-test-environment).

Очевидно, что экспорт и передача файлов могут быть в некоторой степени запрограммированы, но, по сути, нет единой точки управления для нескольких лесов, поэтому вам потребуется экземпляр AGPM для каждого.