Tips om kopiering og sikkerhetskopi av gruppepolitiske objekter

En hjørnesteinsteknologi i Windows er Group Policy, som kan tilordnes lokalt (en enkelt policy for et Windows-system) eller administreres sentralt i et Active Directory-domene. Når du bruker Active Directory, kan et antall gruppepolitiske objekter (GPO-er) tilordnes datamaskiner og brukere.

Jeg tror at GPO er et av de mest kritiske og kraftige styringsverktøyene som er tilgjengelige; Når det er sagt, kan APO også være komplisert å jobbe med. Hvis du for eksempel trenger å gjenskape en GPO, kan det kreve en kjedelig manøvrering av skjermbilder for å bekrefte innstillinger fra en GPO til en annen. Heldigvis lar konsernet for policyadministrasjon oss gjøre noen få ting for å takle denne oppgaven effektivt. Den første er en sentralisert liste over GPO-er for hele domenet, uavhengig av organisasjonsenheten (OU) der de er bosatt. Dette panelet er vist i figur A. Figur A

Klikk på bildet for å forstørre det.

Denne konsollen tjener en rekke formål, men en som irriterer meg er nomenklatur. Figur A er et skjermbilde av mitt personlige laboratorium, og jeg har ikke gjort en god jobb med å navngi GPO-er. Ideelt sett er en GPO selvdokumenterende slik at den forteller deg: hva den gjør, hvor den bor og hvem den gjelder for (brukere, grupper, datamaskiner, etc.).

Unnskyld meg laboratoriets slurvete nomenklatur, og la oss fokusere på evnen til å kopiere og sikkerhetskopiere en GPO i denne konsollen. Når vi høyreklikker på den enkelte GPO, vises en veldig kraftig kontekstmeny. ( Merk: Denne menyen er ikke tilgjengelig der GPO er bosatt med tanke på OU-ene oppført ovenfor; den er bare tilgjengelig i delen Gruppepolitiske objekter.) Denne kontekstmenyen vises i figur B. Figur B

Klikk på bildet for å forstørre det.
Alternativene for kopiering og sikkerhetskopiering er de to oppgavene som virkelig kan spare administratorer mye tid. Kopieringen tar en eksisterende GPO, og lar deg lime den inn i delen Group Policy Objects. Dette er kanskje ikke intuitivt, og figur C viser hvor det blir et alternativ. Figur C

Klikk på bildet for å forstørre det.

En ny GPO opprettes som en kopi av kilden GPO, og den kan kobles til en OU senere. Dette kan være veldig nyttig når en GPO bygges over tid, men ikke er klar til å brukes på destinasjonsenheten.

Muligheten til å sikkerhetskopiere en GPO eksporterer GPO til en .XML-fil, som kan arkiveres og brukes til å gjenopprette en tidligere versjon av en GPO. Det er også et alternativ å sikkerhetskopiere alle GPO-er, som vil lage et stort .XML-lager i en spesifisert mappebane. I begge situasjoner kan muligheten til å ha GPOs utenfor domenekontrolleren være attraktiv. Selv om sikkerhetskopieringsløsninger kan beskytte seg ned til dette nivået, bare for en rask sjekk for hånd, kan sikkerhetskopieringsalternativene i Group Policy Management-konsollen være til stor hjelp. Å vise .XML-filen er ikke veldig nyttig, men det kan være en enkel måte å spot-sjekke innstillinger ( Figur D ). Figur D

Klikk på bildet for å forstørre det.

Hvilke triks bruker du for å kopiere og sikkerhetskopiere GPO-er? Gi oss beskjed i diskusjonen.

© Copyright 2021 | pepebotifarra.com