PDA

Показать полную графическую версию : Перенос параметров group policy и политики безопасности на новый компьютер.


Anselm9
05-05-2012, 23:22
Хотелось бы задать Вам вопрос (т.к. к сожалению не нашел ничего в интернете) по поводу групповых политик. Если я у себя на домашнем компъютере настроил групповую политику и политику безопасности системы – как мне их теперь перенести (сохранить их) в файл или как-нибудь по-другому, чтобы при следующей инсталляции системы их не настраивать снова. Проблема в том, что я не создавал никакие шаблоны изначально (пока еще не разобрался в этом, к сожалению – я не профи, а обычный пользователь), а использовал те что есть в системе по умолчанию и настраивал их (gpedit.msc). Заранее благодарю Вас за помощь!

Petya V4sechkin
06-05-2012, 08:39
Exporting/Importing Local GPO in Windows 7 (http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/f3d547b8-851f-4de7-9ebd-10bf0bad1366)
Там упоминается утилита LocalGPO в составе Security Compliance Manager (SCM) (http://microsoft.com/scm).

По-русски в статье
Microsoft Security Compliance Manager: Упрощенные параметры настройки безопасности (http://technet.microsoft.com/ru-ru/query/hh489604)

Anselm9
06-05-2012, 18:00
Спасибо! Буду разбираться!
У меня сразу возникло несколько вопросов:
- будет ли работать более простой совет из Вашей ссылки:
Copy the contents of c:\windows\system32\grouppolicy from your reference machine to the other machines"
- из другой ссылки "Чтобы принять параметры, выполите команду (идентификатор GUID это идентификатор объекта GPO, который надо применить):
LocalGPO.wsf /Path:c:\GPOBackup\{12345678-9ABC-DEFG-1234-56789ABCDEFG}
Это процесс упрощает применение политик на одном компьютере или группе компьютеров в том случае, если централизованной групповой политики недостаточно."
Какой идентификатор GUID использовать этот или другой, где его взять?

- И последнее если в будущем создать шаблон на компьютере будет ли он потом работать переинсталляции (домашний комп без домена)?

Anselm9
11-05-2012, 10:29
Поднимаю тему может еще кто-то ответит на вопрос




© OSzone.net 2001-2012