Hoe u lokale groepsbeleidsinstellingen kunt back-uppen en overzetten naar een andere computer.

Hoe u lokale groepsbeleidsinstellingen in Windows kunt kopiëren, back-uppen en herstellen.

Het beheren van lokale GPO’s (Group Policy Objects) kan aanvoelen als het hoeden van katten, vooral als u consistente instellingen wilt doorvoeren op een groot aantal machines in een werkgroepomgeving. Windows maakt dit niet erg eenvoudig, omdat lokale beleidsregels, in tegenstelling tot domein-GPO’s, worden opgeslagen in bestanden die u handmatig of met behulp van scripttrucs moet beheren. Als u problemen ondervindt waarbij beleidsregels niet naar behoren worden toegepast of als u snel instellingen wilt klonen, kan deze handleiding u een hoop kopië besparen. Het is niet perfect, maar soms is het kopiëren van een map en het uitvoeren van een paar commando’s voldoende – in ieder geval in kleinere omgevingen.

Hoe u lokale GPO-instellingen handmatig naar een andere computer kunt kopiëren

Waarom het helpt

Soms wil je gewoon exact hetzelfde lokale beleid van de ene machine naar de andere kopiëren zonder te hoeven rommelen met domeincontrollers of ingewikkelde tools. Deze methode maakt gebruik van de standaardopslag van GPO-gegevens in bepaalde mappen in Windows. Het is een beetje omslachtig – bestanden kopiëren, misschien een commando uitvoeren – maar het werkt prima voor snelle installaties of kleine netwerken. Het nadeel? Beveiligingssjablonen of aangepaste ADMX-sjablonen worden niet overgezet, dus het is niet perfect. Maar als dat voldoende is, is het een redder in nood.

Wanneer moet je het gebruiken?

• Je lost problemen op met inconsistenties in het lokale beleid en wilt de instellingen snel kopiëren.
• U bereidt een machine voor op het maken van een image of voor implementatie en hebt consistente beleidsregels nodig.
• Kleinschalige configuraties waarbij geen domein-GPO’s worden gebruikt.

Wat kun je verwachten?

Kopieer de GPO-map, voer het commando uit gpupdate /forceen de nieuwe beleidsregels worden toegepast. Soms geeft Windows problemen als de Windows-versies niet overeenkomen of als de beveiligingsinstellingen aanzienlijk verschillen. Het is geen perfecte migratie, maar wel een prima oplossing voor snelle problemen. Ik heb gemerkt dat het bij sommige configuraties de eerste keer wat lastig is, maar latere pogingen verlopen meestal soepeler – wellicht omdat Windows de nieuwe bestanden na een herstart beter herkent.

Hoe doe je dat?

• Navigeer naar %SystemRoot%\System32\GroupPolicy. Dit is doorgaans C:\Windows\System32\GroupPolicy.
• Kopieer de volledige map GroupPolicy – ​​inclusief de submappen Machine en User – van de broncomputer. Zorg ervoor dat de structuur intact blijft.
• Plak de map in hetzelfde pad op de doelcomputer en overschrijf de bestaande bestanden. Wees voorzichtig; het is raadzaam om dit als beheerder uit te voeren, aangezien het om systeembestanden gaat.
• Open op de doel-pc de opdrachtprompt als beheerder en voer het commando uit gpupdate /force. Hiermee worden de nieuwe beleidsregels toegepast.
• Als beleidsregels niet direct worden toegepast, helpt een herstart soms. Want Windows moet het natuurlijk altijd ingewikkelder maken dan nodig is.

Let op: Houd er rekening mee dat bij het migreren van beleidsregels zoals deze niet alle beveiligingssjablonen worden gekopieerd. Voor een meer geavanceerde of volledige migratie kunt u het beste gebruikmaken van gespecialiseerde tools of scripts.

Hoe maak je een back-up (exporteer) van lokaal groepsbeleid met LGPO.exe?

Waarom het helpt

Het gebruik van LGPO.exe is min of meer de officiële methode voor het beheren van lokale GPO-backups. Het is eenvoudig, betrouwbaar en ondersteunt de nieuwste Windows-versies. Als u een goede kopie van uw lokale beleidsregels wilt bewaren of een vorm van handmatige versiebeheer wilt implementeren, is LGPO.exe de ideale oplossing. Het ondersteunt het exporteren van alles naar een map die u vervolgens elders kunt importeren, waardoor klonen eenvoudiger is dan het handmatig kopiëren van bestanden.

Wanneer moet je het gebruiken?

• Maak een goede back-up van de lokale GPO’s voordat u wijzigingen aanbrengt.
• Voorbereiding op het implementeren van identieke beleidsregels op meerdere machines, met name in kleine omgevingen of werkgroepen.
• Het is noodzakelijk om lokaal beleid te herstellen na onbedoelde wijzigingen of corruptie.

Wat kun je verwachten?

Voer een commando uit en LGPO.exe exporteert al uw huidige lokale beleidsregels naar een overzichtelijk georganiseerde map. Later kunt u deze map op elke andere computer herstellen. In sommige configuraties moet u het commando mogelijk een paar keer uitvoeren of de machtigingen aanpassen, maar over het algemeen is het een zeer betrouwbare methode.

Hoe doe je dat?

• Download LGPO.exe van de Microsoft Security Compliance Toolkit. Pak het bestand uit op een gemakkelijk te onthouden locatie, bijvoorbeeld C:\Tools\LGPO.
• Om een ​​back-up te maken van uw huidige beleidsregels, opent u de opdrachtprompt als beheerder en voert u vervolgens het volgende commando uit:

  LGPO.exe /b c:\backup\GPO

• Er wordt een map aangemaakt met alle beleidsbestanden die nodig zijn om beleidsregels te herstellen of te klonen. Bewaar deze map goed.
• Om te zien welke beleidsregels zijn opgeslagen, kunt u de registry.pol-bestanden analyseren met:

  LGPO.exe /parse /m "C:\backup\GPO\Machine\registry.pol" >> c:\backup\lgpo.txt

• Om te herstellen, voert u het volgende commando uit:

  LGPO.exe /g c:\backup\GPO

Lokale GPO-instellingen importeren (herstellen)

Waarom het helpt

Als het beleid van een machine niet klopt of als u een set met werkende GPO’s wilt klonen, kan het importeren van GPO’s vanuit een back-up uren besparen. Dit is vooral handig in een testomgeving of een klein kantoor waar geen domein-GPO’s worden gebruikt.

Wanneer moet je het gebruiken?

• Na een testrun te hebben uitgevoerd en basisbeleidsregels te hebben opgeslagen, worden deze vervolgens op meerdere pc’s geïmplementeerd.
• Wanneer een lokaal beleid corrupt of inconsistent is geworden.
• Om configuraties snel te standaardiseren zonder elke machine handmatig aan te passen.

Wat kun je verwachten?

Kopieer je back-upmap, voer LGPO.exe uit met de herstelopdracht en je bent klaar. Soms worden beleidsregels niet direct toegepast; een herstart of geforceerde update kan nodig zijn. Verwacht een gebruiksvriendelijke interface, geen ingewikkelde installatie.

Hoe doe je dat?

• Kopieer de back-upmap uit de vorige stap naar de doelcomputer.
• Open een opdrachtprompt met beheerdersrechten en voer de volgende opdracht uit:

  LGPO.exe /g C:\backup\GPO

• Start de computer indien nodig opnieuw op of voer een commando uit gpupdate /forceom het beleid direct te implementeren.

Samenvatting

• Kopieer handmatig complete GroupPolicymappen voor een snelle en eenvoudige beleidsmigratie.
• Gebruik LGPO.exe voor betrouwbare back-ups en herstelbewerkingen die compatibel zijn met de meeste Windows-versies.
• Kopieer specifieke SID-mappen of registry.pol-bestanden wanneer u zich richt op bepaalde gebruikersinstellingen.
• Onthoud dat het kopiëren van bestanden niet perfect is; verwacht problemen als er verschillen zijn tussen Windows-versies of als het beleid complex is.

Samenvatting

Het beheren van lokale GPO’s is niet zo eenvoudig als het beheren van domein-GPO’s, maar met een beetje kennis is het kopiëren of back-uppen van beleidsregels niet al te moeilijk. Wanneer je dit soort werk doet, is het altijd verstandig om back-ups te maken en te testen na het toepassen van de wijzigingen. Windows is namelijk niet altijd blij als wijzigingen in de systeemmappen worden overschreven. Hopelijk biedt dit wat meer duidelijkheid en helpt het je om zonder al te veel gedoe een werkende, consistente configuratie te realiseren.