В дополнение к знанию того, как создавать и редактировать объекты групповой политики (GPO), наша роль как системных администраторов потребует от нас знать, как их обслуживать, восстанавливать случайно удаленные элементы, например, знать, что делать, если удален объект групповой политики с несколькими сохраненными настройками,
Для этих целей основным инструментом будет консоль управления групповыми политиками (GPMC и далее), с помощью которой мы можем восстанавливать, копировать, импортировать, резервировать и переносить объекты групповой политики.
У нас также есть следующие инструменты командлетов .
- Get-GPO позволяет нам визуализировать объекты групповой политики.
- Backup-GPO дает нам возможность создавать резервные копии GPO.
- Import-GPO позволяет нам импортировать объект групповой политики, созданный для конкретного объекта групповой политики.
- New-GPO дает нам возможность создать новый GPO.
- Copy-GPO позволяет нам делать копии GPO.
- Переименовать GPO с помощью этого инструмента мы можем переименовать GPO.
- Restore-GPO позволяет нам восстановить объект GPO в его исходном местоположении.
- Remove-GPO позволяет нам удалять GPO.
Резервное копирование объекта групповой политики
Резервное копирование объекта групповой политики позволяет нам создать его копию в том виде, в каком она существует в определенный момент времени, пользователь, который создает резервную копию, должен, по крайней мере, иметь разрешения на чтение, чтобы выполнить указанное резервное копирование. Когда создаются резервные копии, их версии увеличиваются, поэтому рекомендуется выполнить резервное копирование перед редактированием, чтобы изменения можно было отменить в случае непредвиденных обстоятельств.
Для создания резервной копии объекта групповой политики необходимо выполнить следующие шаги:
- Откройте GPMC
- Щелкните правой кнопкой мыши объект групповой политики для резервного копирования и нажмите кнопку « Создать резервную копию» в появившемся диалоговом окне, после этого действия мы должны указать место, где мы будем хранить резервную копию, и краткий комментарий с описанием этой резервной копии.
Восстановить объект групповой политики
Мы можем выполнить восстановление объекта групповой политики с помощью командлета Restore-GPO. При выполнении восстановления он перезаписывает текущий объект групповой политики, если он существует, в противном случае он будет воссоздан заново, если он был удален. Чтобы восстановить объект групповой политики, мы возвращаемся к консоли управления групповыми политиками и щелкаем правой кнопкой мыши узел объекта групповой политики, в диалоговом окне управления резервным копированием нажимаем объект групповой политики, который мы хотим восстановить, в случае, если существует несколько резервных копий, мы можем выбрать версию, которая нам нужно
Импорт и копирование объектов групповой политики
Импорт объекта групповой политики позволяет нам взять параметры уже сохраненного объекта и применить его к уже существующему.
Чтобы импортировать объект групповой политики, мы должны выполнить следующие шаги:
- Щелкните правой кнопкой мыши существующий объект групповой политики в консоли управления групповыми политиками и выберите « Параметры импорта» .
- В мастере настройки импорта мы можем создать резервную копию настроек текущего объекта групповой политики, чтобы мы могли вернуться к нему в случае возникновения проблем.
- Укажите папку для резервного копирования, которую мы хотим импортировать.
- Выберите исходный объект групповой политики и завершите работу мастера.
Скопировать объект групповой политики
Когда создается копия объекта групповой политики, создается новый и все параметры переносятся из оригинала в новый, мы можем скопировать объект групповой политики из одного домена в другой включительно.
Чтобы сделать копию, мы должны сделать следующее:
- Щелкните правой кнопкой мыши объект групповой политики, который мы хотим скопировать, и выберите параметр копирования.
- Щелкните правой кнопкой мыши место, куда мы хотим скопировать его, и выберите опцию вставки.
- В диалоговом окне копирования выберите между оставлением разрешений по умолчанию или сохранением разрешений, которые уже принес нам скопированный объект групповой политики .
- 0
СТАТЬИ