Mam kilkadziesiąt komputerów, których ze względu na rozproszoną lokalizację nie mogę podpiąć do domeny. Chciałbym przenieść Group Policy, które ustawiłem na jednym komputerze na pozostałe. Jak to zrobić?
Mam kilkadziesiąt komputerów, których ze względu na rozproszoną lokalizację nie mogę podpiąć do domeny. Chciałbym przenieść Group Policy, które ustawiłem na jednym komputerze na pozostałe. Jak to zrobić?
Grup Policy zmienia ustawienia w rejestrach komputera. Wystarczy eksplorować wpisy rejestrów do pliku i importować w innym komputerze.
Regedit.exe -> File -> Export i zapisujemy wpisy rejestrów do pliku, a potem można je importować w dowolnym komputerze:
Jeśli chcemy przenosić policy dotyczące zabezpieczeń komputera "Local Secutiy Policy", można do tego wykorzystać szablony zabezpieczeń.
Przydatne narzędzia to przystawki do MMC "Security Configuration and Analysis" (do porównywania policy z aktualnym stanem komputera importowania i eksportowania) i "Security Templates" do tworzenia i edytowania szablonów.
Przydatne linki:
Predefined security templates:
http://technet.microsoft.com/en-us/library/cc787720%28v=ws.10%29.aspx
Step-by-Step Guide to Using the Security Configuration Tool Set:
Polityki (lokalne) przechowywane są w pliku policy.pol - Od Windows 7 można kreować polityki dla Administratorów dla NieAdministratorów. A we wcześniejszych Windowsach można było sterować uprawnieniami NTFS na tym pliku i aplikować uprawnienia.