NetIQ Group Policy Guardian可以讓群組原則務件(GPO, Group Policy Object) 相關的變更作業風險降到最低. 並且能協助您鑑識並且文件化所有產線上的授權或者未經授權群組原則變更.

Group Policy是Active Directory (AD)的一項強大的管理功能, 它可以為您提供一個安全並且可信賴的作業環境. 然而, 它未能提供適當的監測以及控管功能, 因此可能會導致服務失敗, 重複
變更, 管理者擴權以及惡意對GPO變更等潛藏危機.

• 在不恰當的GPO變更影響Windows AD環境的安全或可用性以前, 終止它們
• 截取詳細的GPO變更行為, 包括: 何時, 誰, 做了什麼, 將記錄儲存在稽核資料庫中備查
• 在NetIQ Group Policy Administrator單一工具中管理並稽核所有的變更. 包含: 使用NetIQ Group Policy Administrator以及系統標準工具所做的變更

• 讓IT服務水平以及用戶反應變得好
  避免GPO變更可能導致的系統或服務中斷
• 對指定的群組原則變更發出警報
  無論變更是否經過授權, 都可以透過email或簡訊發出告警
• 提供詳細的群組原則變更歷程記錄
  提供深入, 可進一步追蹤的群組原則物件變更完整文件
• 可與現有的監測機制緊密整合
  簡化組態設定以及佈署. 可以與NetIQ Security Manager, MOM做最快速, 最有效率的佈署