Grup İlkesi Yedekleme ve Geri Yükleme Adımları

Bu kılavuzda, Active Directory'deki grup ilkesi nesnelerinin nasıl yedekleneceğini ve geri yükleneceğini öğreneceksiniz.

Hem grup ilkesi yönetim konsolunu hem de PowerShell'i kullanarak nasıl yedekleme yapacağınızı size göstereceğim.

Başlayalım.

İpucu: Restore-GPO cmdlet'i silinen GPO'ları kurtarmaz, bunun yerine mevcut bir GPO'yu yedekten geri yüklemek içindir. Silinen bir GPO'yu kurtarmak için GUI'yi kullanmanız gerekecektir. Detaylar ve örnekler aşağıdadır.

GUI kullanarak Grup İlkesi Nesneleri Nasıl Yedeklenir

1. Adım: Yedeklemek istediğiniz GPO'ya göz atın.

Grup ilkesi yönetim konsolunu açın ve GPO'lara göz atın. Tek bir GPO seçebilir veya hepsini yedeklemek için grup ilkesi nesneleri klasörünü seçebilirsiniz. Bu örnekte tüm GPO'ları yedekleyeceğim.

Daha sonra yedeklemek istediğiniz şeye sağ tıklayın ve “yedekle”yi seçin.

Tüm GPO'ları yedeklerken "Tümünü Yedekle" yazacaktır.

Tek bir GPO'yu yedeklerken "Yedekle" yazacaktır. Bu örnekte kilit ekranı gpo'sunu yedekliyorum.

2. Adım: Bir yedekleme klasörü seçin

Daha sonra GPO yedeklerinin yerleştirilmesini istediğiniz klasörü seçin.

Yerel bilgisayarımda “GPO_backups” adında bir klasör oluşturdum. Klasörünüze bir açıklama ve tarih vermek de iyi bir fikirdir.

Şimdi yedekleme işlemini başlatmak için “Yedekle” düğmesine tıklayın.

Kaç GPO'nun başarıyla yedeklendiğini göstereceği alt kısımdaki durumu kontrol edebilirsiniz.

Gördüğünüz gibi grup ilkesi nesnelerini (GPO) yedeklemek çok kolaydır. Daha sonra size PowerShell kullanarak GPO'ları nasıl yedekleyeceğinizi göstereceğim.

PowerShell kullanarak Grup İlkesi Nesnelerini Yedekleme

GPO'ları PowerShell ile yedeklemek için Backup-gpo cmdlet'i kullanılır.

Örnek 1: Tek bir GPO'yu PowerShell Yedekleme

Aşağıdaki örnekte, tek bir GPO'yu c:\it\GPO_backups klasörüne yedekliyorum ve bir yorum sağlıyorum.

backup-gpo -Name 'Computer - Allow Pings' -Path C:\it\GPO_backups -Comment "GPO-Backup"

Örnek 2: PowerShell tüm GPO'ları yedekler

Powershell kullanarak tüm GPO'ları yedeklemek için bu komutu kullanın.

backup-gpo -All -path C:\it\GPO_backups

GPO'ları PowerShell ile bu şekilde yedeklersiniz, Microsoft bunu çok kolaylaştırdı.

Grup İlkesi Nesnelerini Geri Yükleme

Artık GPO'larınızı nasıl yedekleyeceğinizi bildiğinize göre, onları nasıl geri yükleyeceğinize bakalım.

Geri yüklemek için “Grup İlkesi Nesneleri”ne sağ tıklayın ve “Yedeklemeleri Yönet”i seçin.

Yedekleme klasörünüze göz atın ve geri yüklenecek GPO'ları seçin; tek veya birden fazla GPO seçebilirsiniz. Bu örnekte kilit ekranı GPO'mu geri yüklüyorum.

Geri yükle düğmesine tıkladığınızda durum ekranını göreceksiniz.

İyi iş. GPO geri yüklendi.

Geri yüklemeden sonra ayarların doğru olduğunu doğrulamak için GPO'yu kontrol etmek iyi bir fikirdir. Bunu GPO'ya tıklayarak ve ardından yapılandırmasını doğrulamak için ayarlara tıklayarak yapabilirsiniz.

GPO ayarlarını geri yüklemek için Restore-GPO cmdlet'ini de kullanabilirsiniz ancak silinmiş bir GPO'yu kurtarmak için kullanamazsınız.

Sana göstereyim.

Diyelim ki birisi "Kilit Ekranı" politikamda değişiklik yaptı ve ayarları bir yedekten geri yüklemem gerekiyor. Bu durumda, GPO ayarlarını geri yüklemek için Restore-GPO cmdlet'i kullanılabilir.

"Kilit Ekranı" GPO'su silinmişse Restore-GPO cmdlet'i kullanılamaz.

Aşağıda örnekler bulunmaktadır.

Şu hata mesajının ne dediğini görüyor musun? GPO silindiği ve bu nedenle PowerShell ayarları geri yükleyemediği için etki alanımda GPO bulunamadı.

Şimdi tekrar çalıştıracağım, ancak bu sefer Kilit ekranı GPO'su etki alanında mevcut.

Bir kez daha, Restore-GPO cmdlet'inin yalnızca etki alanında GPO mevcut olduğunda çalıştığı ve silinmiş bir GPO'yu geri yüklemediği görülmektedir.

Microsoft belgeleri şunu söylüyor:

Restore-GPO cmdlet'i, Grup İlkesi Nesnesi (GPO) yedeğini kaydedildiği orijinal etki alanına geri yükler. Orijinal etki alanı mevcut değilse veya GPO artık etki alanında mevcut değilse cmdlet başarısız olur.
https://docs.microsoft.com/en-us/powershell/module/grouppolicy/restore-gpo?view=windowsserver2022-ps

Kaynaklar

Restore-GPO - Microsoft'un komut belgeleri
Backup-GPO - Microsoft'un komut belgeleri
Grup İlkesi Yedekleme Komut Dosyası - Burada, Mike Kanakos tarafından oluşturulan ve GPO'yu kimlik yerine ada göre listeleyen bir komut dosyası bulunmaktadır.
15 Grup Politikası En İyi Uygulamaları