【原】管理员操作组策略对象时常见错误

一般来说，管理员通常不会备份组策略对象，这就是一个常见错误，因为一旦遇到突发事件，会很难及时恢复。

而为什么管理员会忽略这个小问题？

因为微软本身提供了组策略对象备份与恢复功能，但十分有限。

因此所有管理员在操作组策略对象时可以借鉴以下操作：

1. 每天备份所有组策略对象。

2. 制定组策略对象操作报表。

3. 实时设置组策略对象恢复方案。

作为管理员，您可以使用微软VB语言提供的组策略管理或PowerShell指令恢复组策略，这些方法可以在您要备份还原时起到一定作用。

图1示例如何使用组策略管理控制台备份所有组策略对象。

生成组策略对象报表，这是监控组策略对象最重要的一步，而报表的存在，可以让您知道组策略对象设置的更改。

点击保存报表，将每一个组策略对象生成报表，详见图2。

生成的每个组策略对象报表, 建议生成HTML格式，这样所有管理员都可以在站点查看到组策略对象。

(小建议：ADAudit Plus 和 RecoveryManager Plus可以追踪所有针对组策略对象的变更。RecoveryManager Plus甚至可以恢复组策略对象的设置权限。)

很少有人重视恢复组策略对象设置 ， 微软不提供这项恢复功能，甚至连高级组策略管理(AGPM) 工具都不具备。

RecoveryManager Plus不仅可以随时恢复组策略对象,还可以精准恢复需要恢复的组策略对象。

图3 示例 RecoveryManager Plus具体操作。

 

这样就保证您不会在操作组策略对象时发生难以弥补的损失，恢复组策略对象和更改设置对活动目录（AD）稳定性有至关重要的作用。