Мы наследуем сервер Windows Server 2008 R2 в сети, заполненной машинами с Windows 7. Групповые политики уже действуют, и они работают.
Как мы можем сделать их резервную копию и восстановить, если мы внесем изменения и что-то пойдет не так? Могут ли они храниться в git или какой-нибудь системе контроля версий, которая может хранить разные версии, и чтобы мы могли записывать то, что мы изменили?
Чтобы сделать резервную копию вашего GPO:
В консоли управления групповыми политиками выберите узел "Объекты групповой политики".
Щелкните правой кнопкой мыши и выберите «Резервное копирование всего».
Найдите место назначения резервной копии.
Щелкните «Резервное копирование».
Готово.
Чтобы восстановить GPO:
В консоли управления групповыми политиками выберите узел "Объекты групповой политики".
Щелкните правой кнопкой мыши и выберите «Управление резервными копиями».
Найдите и выберите объект групповой политики, который хотите восстановить.
Нажмите «Восстановить».
Щелкните "ОК".
Готово.
Вы можете выполнять резервное копирование GPO двумя способами: с помощью оснастки групповой политики, как описано joeqwerty, или с помощью Powershell.
Вам потребуется установить RSAT для Командлеты PowerShell для групповой политики. Тогда просто сделайте простой Backup-GPO
:
Import-Module GroupPolicy
Backup-GPO -All -Path C:\somepath
Это все для резервного копирования. Для восстановления вы сделаете Restore-GPO
, с соответствующими параметрами для ваших нужд. Вы можете восстановить один объект групповой политики или все объекты групповой политики.
Microsoft публикует Расширенное управление групповой политикой (AGPM) для управления версиями и развертыванием GPO.