GPO Backup and Restore

Ciao a tutti, rieccoci con un post relativo alle GPO.                               

Uno dei problemi ricorrenti è quello di creare un ambiente di test, "clone" della produzione, dove importare tutte le Group Policy con relativi GpLink, Permessi, OU etc etc.

Ho provato vari script, anche quelli che si trovano online o sulla Gallery TechNet, ma alla fine i vecchi GPMC Scripts sono risultati i più semplici.

La cosa carina è che permettono di fare un Export dell'ambiente delle GPO in file XML che successivamente è possibile importare nel laboratorio di test, con la conseguente creazione delle GPO, dei Link, delle OU.....etc

!!buono!!

Per prima cosa sul DC ho creato una cartella C:\GPO\backup, poi ho scaricato questo pacchetto

https://gallery.technet.microsoft.com/Group-Policy-Management-17a5f840

 

Una volta scaricato ho copiato il contenuto dello zip nel percorso creato in precedenza C:\GPO

A questo punto, sempre dal  DC, tramite CMD (da amministratore) ho eseguito i seguenti comandi:

cd c:\gpo

c:\gpo> cscript CreateXMLfromEnvironment.wsf "/domain:dominio.dom /templatepath:"C:\GPO\Backup" --> (questo crea un file XML in C:\GPO ed esporta le GPO in C:\GPO\backup)

c:\gpo> cscript CreateEnvironmentFromXML.wsf /xml:"C:\GPO\dominio.xml /domain:dominio.dom /dc:NomedelDC --> (questo crea la struttura delle OU, le GPO, i Link ed i permessi)

 

Utilizzare questo metodo solo per creare un ambiente di test che riproduca le GPO di produzione.

Se utilizzate Windows Server Backup (una Feature da abilitare su Windows Server) potete creare un Full Backup, il cosiddetto BMR backup, che vi permetterà di ripristinare l'intero server in laboratorio con il vantaggio di importare oltre alle GPO tutti il resto, dischi etc.

 

Saluti

PFE