2.8K
La exportación de la configuración del objeto de política de grupo a un archivo se puede utilizar cuando necesita mover un GPO a otro bosque, crear una copia de seguridad de las políticas configuradas u obtener un informe HTML útil de la configuración de la política para un análisis más detallado. En este artículo, le mostraremos cómo exportar todas las configuraciones de Políticas de grupo a un archivo o a un informe HTML.
La Consola de administración de políticas de grupo (GPMC.msc), que se incluye con las Herramientas administrativas del servidor remoto para Windows (RSAT), solo le permite realizar copias de seguridad de los GPO en su dominio/bosque de Active Directory.
En la consola, haga clic derecho en el GPO que desee y seleccione Respaldo.
Todas las configuraciones de políticas, incluidos los permisos de GPO, GUID y enlaces de filtro WMI, se guardarán en la carpeta especificada. A partir de esta copia de seguridad, podrá restaurar posteriormente la configuración del GPO.
árbitro. Consulte nuestra publicación sobre cómo implementar impresoras en usuarios o computadoras a través de la Política de grupo.
El módulo PowerShell GroupPolicy también se puede utilizar para realizar una copia de seguridad de la configuración de GPO.
Import-Module GroupPolicy
Backup-GPO -Name "gpoEnableFSAudit" -Path "C:\Backup" -Comment "Backup gpoEnableFSAudit $(get-date)"
Puede exportar todos los GPO de un dominio a una carpeta:
Backup-GPO -All -Path "C:\Backup"
Para exportar la configuración de GPO a un archivo CAB, puede utilizar Administración avanzada de políticas de grupo de Microsoft (AGPM)que amplía las capacidades del GPMC estándar.
Nota. AGPM está incluido en el Paquete de optimización de escritorio de Microsoft (MDOP)que está disponible como suscripción adicional para los clientes de Software Assurance.
- Instale AGPM 4.0 SP3 en la computadora con GPMC;
- Abra la Consola de administración de políticas de grupo y navegue hasta la Control de cambios sección;
- Haga clic derecho en el GPO en la pestaña Contenido y seleccione Exportar a;
- Especifique el nombre del archivo al que desea exportar el GPO.
Puede exportar la configuración de GPO a un archivo HTML. Este archivo HTML es similar en apariencia y estructura al informe resultante de Configuración de directiva de grupo que puede generar en cualquier computadora con Windows usando el gpresultado herramienta.
Por ejemplo, para obtener un informe HTML con la configuración de la Política de controladores de dominio predeterminada, ejecute el comando:
Get-GPOReport -Name 'Default Domain Controllers Policy' -ReportType 'HTML' -Path 'C:\ps\defaultDCgpo-Report.html'
Ahora puede ver todas sus configuraciones de GPO en el navegador. Si necesita encontrar un parámetro o valor configurado específico, utilice la búsqueda de páginas integrada del navegador.
Puede crear un informe HTML y exportar la configuración de todos los GPO del dominio a este archivo. Esto resulta útil si necesita encontrar una política o un valor concreto sin tener que recorrer los GPO del dominio.
Get-GPOReport -All -ReportType HTML -Path "C:\PS\AllGPOs.html"
Ahora puede obtener cualquier propiedad o configuración de GPO con PowerShell. Por ejemplo, para enumerar la unidad organizativa (OU) a la que está vinculado un GPO:
$GpoXml.GPO.LinksTo
