GPO管理员神器，恢复就是介么简简单单！

Posted 2022-10-11

无论您只有很少几个策略对象（GPOs）还是成百上千个，您都会面对很多相同的挑战。每位GPO管理员都会担忧，每个GPO更改带来易被忽视和潜在风险，导致网络中断。大多企业通过设置特权的方式阻止这些改动。但是，即便是老练成熟的GPO管理员也常常会犯错误，耗费数小时去恢复设置。
让我来先为您介绍一下组策略的局限性，这样我们就更易于理解。
首先，当修改组策略时，这里没有“你确定吗？”这个选项。第二，GPO中许多设置都是变量，这意味着需要手动设置。如果设置更改或删除，不会保存任何过去的设置。第三，GPO中跟踪更改是近乎不可能的，所以即便日志也可能是无效的。
当然，您可以恢复GPOs，这样如果一个设置改动，您可以恢复至之前的版本。鉴于您没有GPO恢复工具，强烈建议您采用这个唯一的选择。对于更多手动选项，您可以打印出每个GPO和他们的设置。
除了依赖完全备份和手动打印版本来恢复组策略改动，为什么不使用一款工具让您可以快速查到改动项（包括新值和旧值），也可以通过对旧版本进行恢复来取消更改。
ManageEngine RecoveryManager Plus 提供这一级别的GPO变更恢复。 下图向您展示了将GPO恢复到您所需的设置是如此的简单。

您不仅可以看到GPO设置的最新值，而且还可以看到随时间变化历史设置。通过GPO完整的历史设置记录，您可以恢复任何时段的GPO设置。