回滚到以前版本的 GPO

审批者可以通过从其历史记录中重新部署早期版本的 GPO,回滚对 组策略 对象 (GPO) 所做的更改。 部署早期版本的 GPO 会覆盖当前生产中的 GPO 版本。

在高级组策略管理 (AGPM) 中,需要具有审批者或 AGPM 管理员的用户帐户 (完全控制) 角色或必要的权限才能完成此过程。 查看本主题中“其他注意事项”中的详细信息。

将早期版本的 GPO 部署到域的生产环境

  1. 组策略管理控制台树中,单击要管理 GPO 的林和域中的“更改控制”。

  2. “内容” 选项卡上,单击“ 受控 ”选项卡以显示受控 GPO。

  3. 双击要部署的 GPO 以显示其 历史记录

  4. 右键单击要部署的版本,单击 “部署”,然后单击 “是”。

  5. “进度” 窗口指示总体进度已完成时,单击 “关闭”。 在 “历史记录 ”窗口中,单击 “关闭”。

注意 若要验证已重新部署的版本是否与预期版本匹配,请检查两个版本的差异报告。 在 GPO 的历史记录 窗口中,突出显示两个版本,然后右键单击并选择 “差异 ”和 “HTML 报表 ”或 “XML 报表”。

其他注意事项

  • 默认情况下,必须是审批者或 AGPM 管理员 (完全控制) 才能执行此过程。 具体而言,必须具有 GPO 的 列表内容部署 GPO 权限。

其他引用