回滚到以前版本的 GPO
审批者可以通过从其历史记录中重新部署早期版本的 GPO,回滚对 组策略 对象 (GPO) 所做的更改。 部署早期版本的 GPO 会覆盖当前生产中的 GPO 版本。
在高级组策略管理 (AGPM) 中,需要具有审批者或 AGPM 管理员的用户帐户 (完全控制) 角色或必要的权限才能完成此过程。 查看本主题中“其他注意事项”中的详细信息。
将早期版本的 GPO 部署到域的生产环境
在组策略管理控制台树中,单击要管理 GPO 的林和域中的“更改控制”。
在 “内容” 选项卡上,单击“ 受控 ”选项卡以显示受控 GPO。
双击要部署的 GPO 以显示其 历史记录。
右键单击要部署的版本,单击 “部署”,然后单击 “是”。
当 “进度” 窗口指示总体进度已完成时,单击 “关闭”。 在 “历史记录 ”窗口中,单击 “关闭”。
注意 若要验证已重新部署的版本是否与预期版本匹配,请检查两个版本的差异报告。 在 GPO 的历史记录 窗口中,突出显示两个版本,然后右键单击并选择 “差异 ”和 “HTML 报表 ”或 “XML 报表”。
其他注意事项
- 默认情况下,必须是审批者或 AGPM 管理员 (完全控制) 才能执行此过程。 具体而言,必须具有 GPO 的 列表内容 和 部署 GPO 权限。