Архивирование и восстановление GPO Windows Server 2012

Групповые политики (GPO) в операционной системе Windows Server 2012 - очень классное изобретение компании Microsoft. Благодаря GPO можно включать, выключать и изменять огромное количество настроек и функций системы. Можно также управлять не только системой, но и управлять пользователями, которые будут работать на этом компьютере. При этом используется не только индивидуальное взаимодействие с компьютером/пользователем, но и централизованное управление со всей сетью. Главное, чтобы компьютер был введен в состав домена. Управлять можно также и различными ресурсами: открывать и закрывать доступ на различные ресурсы, руководить установкой и работой принтеров, сканеров в сети и многое другое. 

GPO является одним из ключевых звеньев, которые позволяют серверу успешно выполнять его работу. Поэтому для безопасной и безотказной работы сервера важно не только архивирование самого сервера, но и архивирование групповых политик. Эта простая операция поможет в случае сбоя или неправильных действий вернуть работоспособность GPO.

 

 

Естественно, что для восстановления групповых политик, не нужно восстанавливать работоспособность всего сервера из архива. Достаточно восстановить работоспособность GPO из архива.

Архивирование и восстановление GPO.

Любые изменения в групповых политиках должны сопровождаться предварительным архивированием, а затем документированием. Эти простые правила помогут обезопасить себя при сбоях, а также сохранят время. Процесс архивации занимает несколько минут.

1. Запускаем оснастку "Диспетчер серверов" (значок находится рядом с "Пуск").

backup gpo windows server1

2. В следующем окне выбираем "Средства", затем "Управление групповой политикой".

backup gpo windows server2

3. В оснастке "Управление групповой политикой" раскрываем нужный объект в домене и нажимаем правой клавишей мыши на контейнере "Объекты групповой политики". В открывшемся окне можем выбрать сразу "Архивировать все...". Тогда будет создан архив со всеми политиками, которые есть в домене.

backup gpo windows server3

4. Если все политики архивировать не нужно, тогда раскрываем контейнер "Объекты групповой политики" и выбираем нужную политику. Далее, как и в предыдущем случае, нажимаем правой клавишей мыши на выбранный объект и выбираем в открывшемся окне "Архивировать". Далее в открывшемся окне необходимо указать расположение создаваемого архива и его описание. Затем нажимаем кнопку "Архивировать". 

backup gpo windows server4

5. В новом окне нам будем показан ход архивации. В конце операции появится "Объект групповой политики.....Успешно!". Это значит, что архив создан.

backup gpo windows server5

6. Для управления архивами необходимо в оснастке "Управление групповой политикой" выбрать контейнер "Объекты групповой политикой". Нажав правой клавишей мыши на объекте, выбираем "Управление архивацией".

backup gpo windows server6

7. В новом окне мы увидим архив (архивы) групповых политик. В данном окне можно просмотреть параметры, удалить политику или восстановить. Для восстановления групповой политики нужно выбрать политику и нажать кнопку "Восстановить".

backup gpo windows server7 

 

8. Появится окно с предупреждением - "Вы хотите восстановить выбранные резервные копии?". Нажимаем кнопку "ОК".

backup gpo windows server7

9. Появится окно со статусом выполнения операции выполнения. После появления "Успешно!", нажимаем "ОК".

backup gpo windows server8

Таким образом операция по архивированию или восстановлению групповых политик не сложная, главное быть аккуратным и внимательным.

Видео по архивированию и восстановлению GPO в операционной системе Windows Server 2012 можно посмотреть здесь:

 

 Также читайте:

Установка Windows server 2012
Windows server 2012 - установка роли Active Directory
Создание пользователя в домене Windows Server 2012
WSUS - удаление ненужных обновлений
Создание архива сервера Windows 2012
Создание и подключение общего сетевого ресурса в домене Windows Server 2012
Windows server 2019 - установка и настройка WSUS, создание и настройка GPO
Windows server 2019 - добавление и удаление компьютера в домене
Windows server 2019 - переименование администратора домена, изменение формата выводимого имени пользователя
Windows server 2019 - установка и настройка Active Directory, DNS, DHCP 
Windows server 2019 - создание и удаление пользователя, группы, подразделения в домене
Windows server 2019 - GPO изменение экранной заставки, отключение монитора, изменение политики паролей