组策略备份和恢复步骤

---

在本指南中，您将了解如何备份和还原 Active Directory 中的组策略对象。

我将向您展示如何使用组策略管理控制台和 PowerShell 进行备份。

让我们开始吧。

提示：Restore-GPO cmdlet 不会恢复已删除的 GPO，而是用于从备份恢复现有 GPO。您将需要使用 GUI 来恢复已删除的 GPO。详细信息和示例如下。

如何使用 GUI 备份组策略对象

第 1 步：浏览到您要备份的 GPO。

打开组策略管理控制台并浏览 GPO。您可以选择单个 GPO，或者要备份所有 GPO，请选择组策略对象文件夹。在此示例中，我将备份所有 GPO。

接下来，右键单击要备份的内容，然后选择“备份”。

备份所有 GPO 时，会显示“Back Up All”。

备份单个 GPO 时，它会显示“备份”。在此示例中，我正在备份锁定屏幕 GPO。

第 2 步：选择备份文件夹

接下来，选择要放置 GPO 备份的文件夹。

我在本地计算机上创建了一个名为“GPO_backups”的文件夹。为您的文件夹提供描述和日期也是一个好主意。

现在单击“备份”按钮开始备份过程。

您可以检查底部的状态，其中会显示已成功备份的 GPO 数量。

如您所见，备份组策略对象 (GPO) 非常容易。接下来，我将向您展示如何使用 PowerShell 备份 GPO。

使用 PowerShell 备份组策略对象

要使用 PowerShell 备份 GPO，请使用 Backup-gpo cmdlet。

示例 1：PowerShell 备份单个 GPO

在下面的示例中，我将单个 GPO 备份到文件夹 c:\it\GPO_backups 并提供注释。

backup-gpo -Name 'Computer - Allow Pings' -Path C:\it\GPO_backups -Comment "GPO-Backup"

示例 2：PowerShell 备份所有 GPO

使用此命令可使用 Powershell 备份所有 GPO。

backup-gpo -All -path C:\it\GPO_backups

这就是使用 PowerShell 备份 GPO 的方法，Microsoft 让它变得非常简单。

恢复组策略对象

现在您已经知道如何备份 GPO，让我们看看如何恢复它们。

要恢复，请右键单击“组策略对象”并选择“管理备份”。

浏览到备份文件夹并选择要恢复的 GPO，您可以选择单个或多个 GPO。在此示例中，我将恢复锁定屏幕 GPO。

单击恢复按钮，您将看到状态屏幕。

干得好。 GPO 已恢复。

最好在恢复后检查 GPO 以验证设置是否正确。您可以通过单击 GPO，然后单击设置来验证其配置来完成此操作。

您还可以使用Restore-GPO cmdlet 来还原 GPO 设置，但不能恢复已删除的 GPO。

我来给你展示。

假设有人更改了我的“锁定屏幕”策略，我需要从备份中恢复设置。在这种情况下，可使用 Restore-GPO cmdlet 恢复 GPO 设置。

如果“锁定屏幕”GPO 被删除，则无法使用 Restore-GPO cmdlet。

以下是示例。

您看到该错误消息的内容了吗？在我的域中找不到 GPO，因为 GPO 已被删除，因此 PowerShell 无法恢复设置。

现在我将再次运行它，只不过这次锁定屏幕 GPO 存在于域中。

同样，Restore-GPO cmdlet 似乎仅在域中存在 GPO 时才起作用，并且不会恢复已删除的 GPO。

微软文档说：

Restore-GPO cmdlet 将组策略对象 (GPO) 备份恢复到保存该备份的原始域。如果原始域不可用，或者域中不再存在 GPO，则 cmdlet 将失败。

https://docs.microsoft.com/en-us/powershell/module/grouppolicy/restore-gpo?view=windowsserver2022-ps

资源

• Restore-GPO - Microsoft 的命令文档
• Backup-GPO - Microsoft 的命令文档
• 组策略备份脚本 - 这是由 Mike Kanakos 创建的脚本，它按名称而不是 ID 列出 GPO。
• 15 组策略最佳实践