วิธีการส่งออกการตั้งค่านโยบายกลุ่มใน Windows 7

ผู้ดูแลระบบเครือข่ายที่ใช้ในการจัดการคอมพิวเตอร์จำนวนมากพร้อม ๆ กันอาจทราบถึงอะไร นโยบายกลุ่ม คือ

สำหรับคนที่ไม่รู้จัก พอจะพูดได้ว่าเป็นฟีเจอร์ของ Windows ที่มีการตั้งค่าขั้นสูงที่หลากหลาย โดยเฉพาะอย่างยิ่งสำหรับผู้ดูแลระบบเครือข่าย

ด้วยลักษณะของการตั้งค่า นี่ไม่ใช่คุณลักษณะที่มีให้สำหรับผู้ใช้ Windows 7 Home เฉพาะที่มี Windows 7 Professional, Ultimate และ Enterprise

มีเหตุผลมากมายที่เราต้องการทราบวิธีการส่งออกนโยบายกลุ่มเหล่านี้จากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่ง นั่นคือเหตุผลที่เราได้สร้างคำแนะนำทีละขั้นตอนนี้ซึ่งจะช่วยคุณตลอดเส้นทาง

ฉันจะส่งออกนโยบายกลุ่มใน Windows 7 ได้อย่างไร

1. ส่งออกไฟล์ GPO ด้วยตนเอง

หากคุณกำลังพยายามส่งออกไฟล์ Group Policy ในเครื่อง คุณจำเป็นต้องทราบว่ามีขั้นตอนต่างๆ ในการส่งออกการตั้งค่าปกติและการตั้งค่าความปลอดภัย

1.1 ส่งออกการตั้งค่านโยบายกลุ่มปกติ

1. เปิด File Explorer
2. ไปที่เส้นทางของไฟล์นี้:
   • %systemroot%\System32\GroupPolicy
3. ในโฟลเดอร์นี้ คุณจะพบอีกสองโฟลเดอร์ที่มีป้ายกำกับว่า เครื่อง และ ผู้ใช้
4. คัดลอกสิ่งเหล่านี้ไปยังโฟลเดอร์ไปที่ %systemroot%\System32\GroupPolicy ของคอมพิวเตอร์ที่คุณต้องการส่งออกไป
   • หากคุณไม่เห็นโฟลเดอร์ ตรวจสอบให้แน่ใจว่าคุณสามารถเห็นไฟล์และโฟลเดอร์ที่ซ่อนอยู่

1.2 ส่งออกการตั้งค่าความปลอดภัยของนโยบายกลุ่ม

1. เปิด Microsoft Management Console
2. เพิ่ม Snapin เรียกว่า เทมเพลตความปลอดภัย
3. สร้างเทมเพลตแล้วบันทึกเป็น an .INF ไฟล์
4. คัดลอกไฟล์ที่สร้างไปยังเครื่องเป้าหมาย
5. นำเข้าผ่านเครื่องมือบรรทัดคำสั่ง secedit:
   • secedit /configure /db %temp%temp.sdb /cfg yourcreated.inf

มีข้อเสียบางประการในการใช้วิธีนี้:

• GPO อาจไม่ทำงานหากเวอร์ชันของระบบปฏิบัติการและโครงสร้างบนต้นทางและคอมพิวเตอร์เป้าหมายต่างกัน
• คุณไม่สามารถใช้ GPO ที่นำเข้าเพื่อสร้างโดเมน GPO
• เมื่อคัดลอกนโยบาย คุณจะต้องแก้ไขการอ้างอิงถึงชื่อคอมพิวเตอร์ในเครื่องด้วยตนเองในการตั้งค่า
• การย้ายข้อมูลเทมเพลต ADMX แบบกำหนดเองนั้นมีปัญหาในบางครั้ง

2. ใช้ LocalGPO

1. ดาวน์โหลด ตัวจัดการการปฏิบัติตามข้อกำหนดด้านความปลอดภัย
2. เปิด Security_Compliance_Manager_Setup.exe เป็นไฟล์เก็บถาวร
   • คุณสามารถใช้ WinRAR, 7Zip เป็นต้น
3. สารสกัด data.cab แล้วแกะออก
4. เปิดไดเร็กทอรีใหม่ ค้นหา find GPOMSI ไฟล์และเปลี่ยนชื่อเป็น GPO.msi
5. เรียกใช้ GPO.msi

การใช้ LocalGPO ทำได้โดยใช้พรอมต์คำสั่ง ดังนั้นให้ดำเนินการตามขั้นตอนเหล่านี้:

1. เปิดตัว พร้อมรับคำสั่ง ใช้ สิทธิ์ของผู้ดูแลระบบ
2. ไปที่โฟลเดอร์เหล่านี้เพื่อเปิดใช้งาน:
   • C:\Program Files\LocalGPO
     • (สำหรับระบบ x86)
   • C:\Program Files (x86)\LocalGPO
     • (สำหรับระบบ x64)
3. ในการส่งออกการตั้งค่า GPO ในพื้นที่ไปยัง C:\GPObackup โฟลเดอร์ เรียกใช้คำสั่งนี้:
   • cscript LocalGPO.wsf /Path:\C:\GPObackup /Export

โฟลเดอร์ใหม่ที่มี GPO GUID บางส่วนจะปรากฏในไดเร็กทอรีเป้าหมายที่จะมีการตั้งค่านโยบายภายในเครื่องทั้งหมดสำหรับคอมพิวเตอร์เครื่องนี้

โดยทำตามสองวิธีใด ๆ ที่กล่าวถึงข้างต้น คุณจะสามารถส่งออกนโยบายกลุ่มในเครื่องจากพีซีที่ใช้ Windows 7

คุณพบว่าคู่มือนี้มีประโยชน์หรือไม่? แจ้งให้เราทราบในส่วนความคิดเห็นด้านล่าง

บทความที่เกี่ยวข้องที่คุณควรตรวจสอบ:

• อัปเกรดจาก Windows 7 เป็น Windows 10 โดยใช้SCCM
• ย้าย Windows 7 ไปยัง SSD โดยไม่ต้องติดตั้งใหม่
• วิธีอัปเกรดพีซีที่เข้าร่วมโดเมนจาก Windows 7 เป็น 10