Átvitele a beállításokat a helyi csoportházirend számítógépek között, az ablakok rendszer

Csoportházirend egy hatékony és rugalmas eszköz egyidejű hangolása a Windows beállításait és nélkülözhetetlen eszközök, amelyekkel a számítógépek egyetlen konfiguráció részeként Active Directory tartomány. Ha nincs domain beállítani egy számítógépen keresztül lehetséges a helyi csoport politika. Jelentős hiányzó helyi politika - eszközök hiánya közötti megosztása munkacsoport-számítógépek. Ennek eredményeként, a rendszergazda fiók minden számítógépen manuálisan beállítani a csoportházirend-beállításokat. A nagyszámú számítógépet és az egyedi paraméterek nem nagyon produktív ....

Optimális lenne belül létrehozott munkacsoport referencia számítógépet a szükséges beállításokat, és a helyi csoportházirend biztonsági beállításokat kell alkalmazni azokon a számítógépeken, és ha változás történik a másolni ezt a konfigurációt más számítógépekre.

Ebben a cikkben fogjuk nézni, csak egy ilyen forgatókönyv lehetővé teszi, hogy egyszerűen és gyorsan át a helyi csoportházirend-beállítások az egyik gépről van kialakítva, hogy más PC-k a munkacsoport.

nyílások a helyi csoportházirend számítógépek között

A legegyszerűbb módja annak, hogy vándorolnak a beállításokat a helyi GP (Group Policy) számítógépek között -, hogy kézzel másolja át a mappa tartalma% systemroot% \ System32 \ GroupPolicy (alapértelmezés szerint ez a könyvtár rejtett) egyik számítógépről a másikra a csere a tartalommal (cseréje után a fájlokat manuálisan kell elindítani a frissítést parancsot politika gpupdate / force vagy indítsa újra a számítógépet).

Ez a módszer nagyon egyszerű, de van néhány jelentős hátránya:

1. Tehát nem viszik át a helyi biztonsági beállítások (Security sablonok)
2. Lehetőség van a használhatatlan GPO, ha a változat és épít az operációs rendszer a számítógép, adományozó és kedvezményezett nagyon különböző
3. Az képtelenség, hogy create alapuló helyi politika a domain GPO (a behozatali politika egy Active Directory tartomány jövőbeni használatra)
4. Amikor másolatot készítünk egy politikai kézzel kell szerkeszteni tesz említést a nevét a helyi számítógép beállításait
5. Számos probléma a átadása nem szabványos sablonok ADMX

Sokkal egyszerűbb és kényelmesebb import / export a helyi csoportházirend segítségével létrehozott gpedit.msc, a segédprogrammal LocalGPO. MicrosoftSecurityComplianceManager3.0 a csomag része. LocalGPO segédprogram lehetővé teszi, hogy ne csak gyorsan hozzon létre egy biztonsági másolatot a helyi GPO és visszaállítja a beállításokat a helyi politika, hanem hozzon létre egy végrehajtható fájlt GPOPack. így egy kattintással lépés (import) a beállításokat a helyi csoportházirend egy másik gépen.

LocalGPO segédprogram - lehetővé teszi, hogy az export az összes beállítást a helyi politika, beleértve az INF szakaszok, POL, Audit, tűzfal beállításait, stb LocalGPO ideális a szervezetek nélkül a domain terjedni a csoportházirend sablon számítógépek között. ez is nagyon hasznos, ha együtt használják a rendszer kiépítéséért Microsoft Deployment Toolkit (MDT) vagy az SCCM.

Beüzemelésébõl LocalGPO

Telepíteni LocalGPO segédprogramot a helyi számítógépen (ebben az esetben fog működni, mint a donor a Helyi csoportházirend-beállítások):

Csomagolja ki az archív fájl data.cab. ami viszont kivonat (például a C: \ ker \ adatokat.

Keresse a katalógusban fájl GPOMSI és nevezd GPO.msi

Fuss telepítés GPO.msi

Megértjük, hogyan kell használni a közüzemi LocalGPO. A vezérlés csak a konzol felületen (parancssor). Nyisson meg egy parancssort rendszergazdaként, és keresse meg a C: \ Program Files \ LocalGPO (32 bites rendszerek) vagy a C: \ Program Files (x86) \ LocalGPO (64-bit)

Exportálja a helyi politika

Exportálni a helyi csoportházirend-beállítások a C: \ GPObackup (a könyvtárat létrehozni kívánt pre), a parancs futtatásához
cscript LocalGPO.wsf / Path: C: \ GPObackup / Export

A cél könyvtár lesz egy új mappát egy bizonyos GPO GUID, amely tartalmazza az összes paramétert a helyi számítógép politikát.

Lényegében hoztunk létre egy biztonsági másolatot a helyi GPO, amihez bármikor visszatérhet.

Importálja helyi GPO beállítások

Helyreállítani a helyi csoportházirend-beállításokat kézhezvételét egy példányt, hogy importálni a következő parancsot, meghatározva, mint érv a könyvtár elérési útját.
cscript LocalGPO.wsf / Path: C: \ GPObackup \

GPOPack - Helyi csoportházirend méret átadása más számítógépekhez

LocalGPO segédprogram feltételezi létrehozásának lehetőségét GPOPack csomagot. tervezték, hogy könnyen import helyi GPO beállítások más számítógépek (nem igényel előzetes telepítést LocalGPO a cél számítógép). Ez ugyanaz a formátum használható az operációs rendszer telepítési feladatok révén Microsoft Deployment Toolkit (MDT) vagy a Microsoft System Center Configuration Manager (SCCM). Ahhoz, hogy hozzon létre egy hordozható csomagban, akkor:
cscript LocalGPO.wsf / Path: C: \ GPObackup / Export / GPOPack

Másolja a kapott mappát egy másik számítógépen (amelyen azt tervezi, hogy ezt a politikát), nyisson meg egy parancssort rendszergazdai jogosultságokkal, és futni GPOPack.wsf fájlt.

Üzenet «AppliedGPOPacktoLocalPolicy» azt mondja, hogy a politika vándoroltak be sikeresen. Továbbra is újraindítani a rendszert, és ellenőrizze, hogy a számítógép már működik ugyanazon a helyi politika beállításokat.

Teljes lista LocalGPO.wsf közüzemi érvek elérhető /?:

Visszaállítja a helyi politika alapértékekre

A LocalGPO visszaállíthatja az összes aktuális beállítást a helyi politika a standard, ebben a menetben:

cscript LocalGPO.wsf / visszaállítás

Import Helyi csoportházirend AD-tartományba

import irányelveit LocalGPO magában képes importálni beállításokat a helyi csoportházirend a tartomány GPO. Ezt a műveletet el lehet végezni viafunctional vidám mentési és visszaállítási domén GPO a GPMC konzolt (Group Policy Management Console). Egy példa az ilyen berendezés a cikk átvitele GPO domainek között.

File Recovery után fertőzés titkosírás VSS pillanatképek

MS helyi rendszergazda jelszavát Solution - kezeli a helyi rendszergazda jelszavát a tartományban

Miért nem működik néhány GPO telepítését követően MS16-072

Blokk vírusok és cryptographers Software házirendek

Állítsa Mozilla Firefox dolgozni a vállalati környezetben

Módszerek elleni védelem mimikatz a Windows-tartományban

Felbontás: 1346 x 733 55 lekéréssel. 0588 mp 23,6 MB

MAXCACHE: 0.42MB / 0,00054 sec

Kapcsolódó cikkek

• Az új nevet a kosarat - Számítógép