Conservarea și restaurarea GPO (obiecte de politică de grup - GPO) cu

Fără panoul Group Policy Management de administrare (GPMC) Politica de grup necesită răbdare, imaginație și o înțelegere aprofundată a proprietăților Active Directory Users and Computers fereastra. GPMC abordează aceste provocări oferind o interfață intuitivă pentru gestionarea tuturor aspectelor legate de politica de grup. Acest articol discută despre punctele fine de economisire și restaurarea setărilor utilizând GPMC.

capabilități de management

GPMC oferă o politică de grup administratorii o lume nouă, cu o gamă completă de opțiuni de conservare și restaurare. Ca fișiere, și setările aplicației, precum și alte resurse asociate cu Active Directory, Group Policy ar trebui să fie arhivate pentru protecția modificărilor aduse Active Directory și GPO. GPMC nu numai că oferă de bază privind conservarea și restaurarea, dar, de asemenea, oferă un control suplimentar asupra GPO, în scopul de a simplifica administrarea. capacități complete de management listă care oferă GPMC, include:

• Salvarea GPO
• Restaurarea salvat GPO
• Setările de import GPO GPO
• Crearea duplicat GPO

Toate aceste funcții pot fi efectuate cu linia de comandă GPMC. Această caracteristică este ideală pentru administratorii care doresc să automatizeze procesul de arhivare GPO. O mare resursa pentru mai multe informații despre linia de comandă GPMC - într-o singură carte, care a lansat Microsoft, intitulat Ghidul Group Policy.

Salvarea GPO

a salva caracteristică inclusă în GPMC, foarte ușor de a lucra cu. Această caracteristică este asociat cu o opțiune de meniu în fiecare GPO, ceea ce face operație simplă și convenabilă. Când aveți nevoie pentru a menține unele GPO GPO găsi sub un nod, „Group Policy Objects“, în GPMC, și faceți clic pe butonul din dreapta al mouse-ului. În meniul pop-up, veți găsi o opțiune de copiere. După selectarea acestei opțiuni, veți vedea o casetă de dialog în care specificați calea pentru a salva GPO, așa cum se arată în figura 1.

Figura 1: Locația de stocare pentru GPO, care a păstrat GPMC

Atunci când alegeți un spațiu de stocare poate fi descărcată GPO și selectați dosarul de pe computer, și folderul public (introducând o cale absolută de a-l).

Dacă doriți să salvați toate GPO, este posibil folosind GPMC GPMC sau linia de comandă. Dacă utilizați GPMC pentru a salva toate GPO la un moment dat să alegeți secțiunea „Group Policy Object“. După ce a făcut acest lucru, faceți clic pe butonul din dreapta al mouse-ului și selectați „Save All“. Acest lucru va începe ciclul de tot GPO în domeniu, și de a crea copii de rezervă. fereastra de stare de conservare va arăta cât de mult este lăsat până la finalizarea, precum și numărul de neîncărcat PG și cele care nu au fost încă descărcate.

Unele aspecte ale PG nu sunt incluse în conservare. Printre acestea se numără:

Restaurarea salvat GPO

Restaurarea salvată GPO este la fel de simplu ca suport-l. Unii cred că este necesar să se creeze un nou GPO înainte de a restaura copia de rezervă, dar nu este. Când doriți să restaurați GPO, acest lucru este, de obicei, din cauza modificărilor setărilor, deteriorare sau alte evenimente neplăcute. Când aveți nevoie pentru a restabili GPO, trebuie doar să faceți clic dreapta pe „obiectul politică de grup“ și selectați din meniul Administrare Backupurile. Aceasta deschide o fereastră în care puteți gestiona toate stocate GPO, așa cum se arată în figura 2.

Figura 2: Fereastra Gestionare Backups asigură controlul asupra GPO stocat

Pentru a restaura GPO evidenția pur și simplu versiunea dorită a GPO, pe care trebuie să recupereze, și apoi faceți clic pe butonul Restore din partea de sus a ferestrei. Pentru a fi absolut sigur că este versiunea corectă a GPO în interfața adaugă un buton care vă permite să vizualizați setările GPO existente pe care trebuie să le descărcați. Când selectați această opțiune, veți vedea HTML raportul privind setările PG, așa cum se arată în figura 3.

După ce asigurați-vă că pentru a alege păstrarea dreapta, restaurarea va aduce înapoi GPO în Active Directory, și ei vor fi din nou reflectate în „obiectul politică de grup“. În această etapă, este necesară pentru a restabili link-uri către site-uri, domenii, și unități organizatorice, și, de asemenea, verificați legăturile la filtrele WMI și politici IPSec.

Setările de import GPO din GPO stocat

O altă opțiune este suportată în GPMC - este abilitatea de a importa o politică de la un GPO la altul GPO. Acesta este un mod frumos de a combina politicile GPO și de a transfera GPO între domenii. Pașii sunt foarte asemănătoare cu o conservare tipic și restaurarea aceluiași GPO, dar există mici diferențe.

În primul rând, GPO-source pentru a stoca. Urmând pașii de mai sus, puteți face rapid cu ea. Apoi, aveți nevoie pentru a crea un GPO cu numele corect, în cazul în care vă va importa setările. Puteți crea unul și același, și într-un domeniu complet diferit. În cele din urmă, trebuie să citească setările de la primul la al doilea GPO. Acest lucru se face prin clic dreapta pe GPO-sursă și selectând Setări de import element de meniu. Setările Porniri de import expert pentru a vă ajuta să treacă prin toate procedurile. Obiectivul principal al master - pentru a păstra GPO, în cazul în care setările importate, dacă efectuați o consolidare și necesară derulare înapoi. După aceea, trebuie să selectați locația GPO-sursă.

În această etapă, comandantul efectuează scanare GPO-sursă pentru a verifica dacă există în ea legături administrative sau de altă natură, care ar putea avea nevoie pentru a trece de la un mediu la altul. În cazul în care GPO-sursa are aceste link-uri speciale, va fi capabil de a transfera aceste setări, utilizând tabelul de transfer pentru a redenumi link-uri.

Crearea duplicat GPO

Funcția din urmă este una dintre cele mai utile în ceea ce privește administrarea și cea mai ușoară. Această funcție se bazează pe faptul că unul GPO pentru a avea mai mult de 1800 de setări de politică. În cazul în care GPO în mai multe setări, crearea de noi ia mult timp. În multe cazuri, un singur GPO este necesară pentru a transfera cele mai multe dintre celelalte setări ale Procuraturii Generale, cu excepția diferențelor mici în politica. În cele mai multe cazuri, administratorul are nevoie de a re-crea un nou GPO (care conține aproape același set de setări) „de la zero“, configurarea toate setările de politică ca obiectul original, inclusiv configurația repetitive.

Cu GPMC, această metodă ineficientă de a crea un obiect nou nu mai este necesară. Acum aveți posibilitatea să copiați și inserați GPO, puteți schimba rapid setarea. Pentru a face acest lucru, faceți clic dreapta pe obiectul sursă și selectați „Copiere“. Apoi selectați nodul „GPO“ în GPMC și selectați „Paste“. În cele din urmă, modificați numele setărilor de politică, și de a crea link-uri către site-uri, domenii, și unități organizaționale.

concluzie

Prima regulă a unui profesionist IT - face întotdeauna o copie de rezervă bună a datelor. Fara ea, intreaga companie este în pericol. Politica de grup - nu este o excepție. În toate cazurile, este chiar mai important decât datele ca politicile de grup reglementează siguranța clienților și servere. GPMC prevede un mecanism direct pentru gestionarea conservarea și restaurarea controlului asupra tuturor GPO în Active Directory. Această caracteristică importantă a GPMC merge dincolo de funcțiile obișnuite de conservare și restaurare, inclusiv un control asupra creării și importul setărilor duplicat între diferite GPO. GPMC fără aceste caracteristici ar fi dificil de implementat și sunt aproape imposibil, cu excepția cazului când sistemul nu este un produs Microsoft.