804
La exportación de la configuración del objeto de política de grupo a un archivo se puede usar cuando necesita mover un GPO a otro bosque, crear una copia de seguridad de las políticas configuradas u obtener un práctico informe HTML de la configuración de la política para un análisis más detallado. En este artículo, le mostraremos cómo exportar todas las configuraciones de Políticas de grupo a un archivo o a un informe HTML.
La Consola de administración de directivas de grupo (GPMC.msc), que se incluye con las Herramientas administrativas del servidor remoto para Windows (RSAT), solo le permite realizar copias de seguridad de GPO en su dominio/bosque de Active Directory.
En la consola, haga clic con el botón derecho en el GPO que desee y seleccione Respaldo.
Todas las configuraciones de políticas, incluidos los permisos de GPO, los GUID y los enlaces de filtro WMI, se guardarán en la carpeta especificada. A partir de esta copia de seguridad, puede restaurar más tarde la configuración de GPO.
referente. Consulte nuestra publicación sobre cómo implementar impresoras en usuarios o computadoras a través de la directiva de grupo.
El módulo PowerShell GroupPolicy también se puede usar para hacer una copia de seguridad de la configuración de GPO.
Import-Module GroupPolicy
Backup-GPO -Name "gpoEnableFSAudit" -Path "C:Backup" -Comment "Backup gpoEnableFSAudit $(get-date)"
Puede exportar todos los GPO de un dominio a una carpeta:
Backup-GPO -All -Path "C:Backup"
Para exportar la configuración de GPO a un archivo CAB, puede usar Administración avanzada de políticas de grupo de Microsoft (AGPM)que amplía las capacidades de la GPMC estándar.
Nota. AGPM está incluido en el Paquete de optimización de escritorio de Microsoft (MDOP)que está disponible como una suscripción adicional para los clientes de Software Assurance.
- Instale AGPM 4.0 SP3 en la computadora con GPMC;
- Abra la Consola de administración de directivas de grupo y vaya a la Cambio de control sección;
- Haga clic con el botón derecho en el GPO en la pestaña Contenido y seleccione Exportar a;
- Especifique el nombre del archivo al que desea exportar el GPO.
Puede exportar la configuración de GPO a un archivo HTML. Este archivo HTML es similar en apariencia y estructura al informe de configuración de directiva de grupo resultante que puede generar en cualquier computadora con Windows utilizando el gpresultado herramienta.
Nota. Aprenda a agregar y editar claves de Registro mediante GPO.
Por ejemplo, para obtener un informe HTML con la configuración de la política de controladores de dominio predeterminados, ejecute el comando:
Get-GPOReport -Name 'Default Domain Controllers Policy' -ReportType 'HTML' -Path 'C:psdefaultDCgpo-Report.html'
Ahora puede ver todas sus configuraciones de GPO en el navegador. Si necesita encontrar un parámetro o valor configurado específico, use la búsqueda de página integrada del navegador.
También se puede generar un archivo de informe de política HTML similar desde la GUI de GPMC. Haga clic con el botón derecho en el GPO, seleccione Guardar informe y especifique el nombre del archivo HTML.
Puede crear un informe HTML y exportar la configuración de todos los GPO del dominio a este archivo. Esto es útil si necesita encontrar una política o valor en particular sin iterar a través de los GPO en el dominio.
Get-GPOReport -All -ReportType HTML -Path "C:PSAllGPOs.html"
También puede usar el cmdlet de PowerShell para exportar la configuración de GPO a formato XML. Debes especificar el -Xml de tipo de informe argumento para hacer esto.
[xml]$GpoXml = Get-GPOReport -Name 'Default Domain Controllers Policy' -ReportType Xml
Ahora puede obtener cualquier propiedad o configuración de GPO con PowerShell. Por ejemplo, para enumerar la unidad organizativa (OU) a la que está vinculado un GPO:
$GpoXml.GPO.LinksTo
O vea la fecha en que se creó y se modificó por última vez el GPO:
$GpoXml.GPO | Select-Object CreatedTime,ModifiedTime
