一键批处理备份恢复组策略工具是一款策略组管理优化设置工具,“LGPO.exe”需要和“组策略-备份&恢复.cmd”放在一起才能正常工作,解压后右键选择“组策略-备份&恢复.cmd”选择以管理员权限运行即可。
关于软件:
该软件同样来自无忧启动论坛的会员作品,以下是作者原话:使用微软自家的 LGPO程序,配合 批处理 制作成一键的,简单易用。
封装的时候,肯定会对组策略进行设置,以便关闭或者开启某些功能。
但是设置好的,我下次封装同版本的新系统时候怎么办,那就用这个工具一键备份,下次新系统直接一键恢复就行。
注意:仅支持 Windows 7 SP1 以上系统
以下是对原作者使用到的工具详细介绍和作者根据可用命令自写批处理详解,LGPO于2016年1月21日在TechNet上首次发布.exe是一个新的命令行实用工具,用于自动管理本地组策略。
它取代了安全合规性管理器 (SCM) 附带的不再维护的本地 GPO 工具,以及Apply_LGPO_Delta和导入 RegPol 工具。
软件特征:
将设置从 GPO 备份或单个策略组件文件(包括注册表策略 (registry.pol)、安全模板和高级审核 CSV 文件)导入到本地组策略中。
将本地策略导出到 GPO 备份。
将注册表策略 (registry.pol) 文件解析为可读的“LGPO 文本”,直接发送到控制台或重定向到可以编辑并导入到本地策略中的文件。
从“LGPO 文本”生成新的注册表策略 (注册表.pol) 文件。
为本地策略处理启用组策略客户端扩展。
命令行语法:
LGPO.exe有四种模式:
导入和应用策略设置;
将本地策略导出到 GPO 备份;
将注册表.pol 文件解析为“LGPO 文本”格式;
从“LGPO 文本”构建注册表.pol 文件。
要应用策略设置:
LGPO.exe命令 […],
其中“命令”是以下一项或多项(每个命令都可以重复):
/g路径导入设置,从“路径”
/m路径\注册表下一个或多个GPO备份导入设置。
/u 路径\注册表.pol 将设置从注册表导入到用户配置
/s 路径\GptTmpl.inf 应用安全模板
/a[c] 路径\审核.csv应用高级审核设置; /ac 以清除策略优先
/t 路径\lgpo.txt应用注册表命令从 LGPO 文本
/e <名称>|<指南>启用 GP 扩展以进行本地策略处理;
GUID 或以下名称之一:
* IE 区域映射扩展
的 “区域” * 缓解选项的“缓解”,包括字体阻止
* “审核” 用于高级审核策略配置
/应用策略
后引导重启 /v 详细输出
/q 安静输出(无标头)
从本地策略创建 GPO 备份:
LGPO.exe /b 路径 [/n GPO 名称]
/b 路径 在“路径”
/n GPO 名称 中创建 GPO 备份 可选的 GPO 显示名称(如果包含空格,请使用引号)
要将 Registry.pol 文件解析为 LGPO 文本(标准):
LGPO.exe /parse [/q] {/m|/u} 路径\注册表。pol
/m 路径\注册表.pol 解析注册表.pol 作为机器配置命令
/u 路径\注册表.pol 解析注册表.pol 作为用户配置命令
/q 安静输出(无标头)
从 LGPO 文本构建注册表.pol 文件:
LGPO.exe /r 路径\lgpo.txt /w 路径\registry.pol [/v]
/r 路径\lgpo.txt 从 LGPO 文本文件
读取输入 /w 路径\注册表.pol 写入新的注册表.pol 文件
软件功能:
1、备份组策略
2、恢复组策略
3、打开组策略