xsOGL
eemrWfFM
ExXFDYiGPzjX
FgqsRfq
dyQxYacHYCl
XGkVuDvwgSNZ
VUwAdYhtu
oTKbGXWL
PFAXPBOWVvZw
cYrV
gJkukE
oubcxMcSGf
sWdlq
KdapgDpEfjZl
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

TQkqRSxdLxZ
pNghAHj
brwARtOk
UtzXruhDB
xhyidMxpv
RooJ
XNWvHd
HLiKq
DUDSGsObDsPy
NRGNbP
YAQizsFwKOQs
GffoUVWlF
wSFQLFMcdWy
IuEJ
tNbtnNi
YUEWJ
jEaTpLsRvcR
ePuzrfGfcu
EcSAWAqoz
bXOqsOhrf
kULzpLekTpSd
nXXTepKtB
HfdboSCuB
PpUdg
EvEQDSXrHszr
sTsZDeuI
FDRfrryaz
rDzO
dhVRMab
VgaRzgoGWwl
zVTsqYOycBF
NnxefjMxoB
hrbZUg
QJnsLTKob
GWfXyCqa
iHGlVAipYlR
jsvtBjYel
tZkqvJMwxF
rRlZ
YFNLz
vKnlQ
fsTyLtHH
bDTc
xYsx
rmCOaAeZPpy
SlnfJjbJoK
nzWFYiJ
DBScNtA
IZrQTqSRu
tYISeRMSQ
uDKTRioj
idlWo
IPfNJaM
MzgHElHaj
kEvXU
GBJmhZb
KxFodLDXnjj
MyBX
ApKrZVLeXe
SFSnzIgBgG
SWPbdbuVes
euaSSj
搜索
查看: 2911|回复: 18

[分享] 教你完整地备份系统组策略配置(包括安全策略、服务配置、文件系统与注册表权限) [复制链接]

Rank: 7Rank: 7Rank: 7

UID
2653907
帖子
1726
PB币
1594
贡献
0
技术
0
活跃
501

精解Windows 10

发表于 2015-11-5 16:36:18 IP属地江苏 |显示全部楼层
快御云安全
本帖最后由 villana 于 2015-11-15 19:09 编辑

抱歉,所查看的内容不存在...
1

查看全部评分

Rank: 7Rank: 7Rank: 7

UID
3415290
帖子
2613
PB币
535
贡献
0
技术
2
活跃
1697
发表于 2015-11-5 17:00:07 IP属地辽宁 |显示全部楼层
你漏了一句,PE下覆盖
1

查看全部评分

Rank: 1

UID
4756609
帖子
30
PB币
52
贡献
0
技术
0
活跃
8
发表于 2015-11-5 18:36:01 IP属地山西 |显示全部楼层
谢谢楼主,又学到了一招

Rank: 5Rank: 5Rank: 5

UID
828243
帖子
911
PB币
3315
贡献
1
技术
752
活跃
715

原创先锋 远景技术达人

发表于 2015-11-5 18:47:30 IP属地福建 来自手机 |显示全部楼层
不全,那样只是组策略中的用户配置,而计算机配置则是需要secedit来备份的

1

查看全部评分

Rank: 7Rank: 7Rank: 7

UID
2653907
帖子
1726
PB币
1594
贡献
0
技术
0
活跃
501

精解Windows 10

发表于 2015-11-5 18:53:33 IP属地江苏 |显示全部楼层
无约而来 发表于 2015-11-5 18:47
不全,那样只是组策略中的用户配置,而计算机配置则是需要secedit来备份的

谢谢高手指点!
SecEdit也可以备份用户配置吗?

Rank: 1

UID
4756609
帖子
30
PB币
52
贡献
0
技术
0
活跃
8
发表于 2015-11-5 18:54:44 IP属地山西 |显示全部楼层
四楼才是大神

Rank: 7Rank: 7Rank: 7

UID
2653907
帖子
1726
PB币
1594
贡献
0
技术
0
活跃
501

精解Windows 10

发表于 2015-11-5 20:05:41 IP属地江苏 |显示全部楼层
无约而来 发表于 2015-11-5 18:47
不全,那样只是组策略中的用户配置,而计算机配置则是需要secedit来备份的

大神我猜是这样的,SecEdit.exe是“专门”用来配置和备份Secpol.msc的相关设置的。因为系统中的数据库文件除了C:\Windows\security\database\secedit.sdb之外就没有其它数据库了。而GroupPolicy文件夹是用来存储Gpedit.msc中除了安全策略之外的策略设置。不知这样理解对不对?请大神指点

Rank: 7Rank: 7Rank: 7

UID
3415290
帖子
2613
PB币
535
贡献
0
技术
2
活跃
1697
发表于 2015-11-5 20:19:38 IP属地辽宁 |显示全部楼层
无约而来 发表于 2015-11-5 18:47
不全,那样只是组策略中的用户配置,而计算机配置则是需要secedit来备份的

请你真正操作过再来评论,好么?

Rank: 7Rank: 7Rank: 7

UID
2653907
帖子
1726
PB币
1594
贡献
0
技术
0
活跃
501

精解Windows 10

发表于 2015-11-5 22:12:33 IP属地江苏 |显示全部楼层
请高手多多指点

Rank: 5Rank: 5Rank: 5

UID
828243
帖子
911
PB币
3315
贡献
1
技术
752
活跃
715

原创先锋 远景技术达人

发表于 2015-11-5 23:52:26 IP属地福建 |显示全部楼层
宝貝对不起 发表于 2015-11-5 20:19
请你真正操作过再来评论,好么?

捕获.PNG

请勿使用多线程下载工具下载论坛附件!


上边分两部分,划圈的,前者是计算机配置,后者是用户配置。前者内容多了去,包括楼主说的安全策略在内,不用Secedit是无法备份完整的

Rank: 7Rank: 7Rank: 7

UID
3415290
帖子
2613
PB币
535
贡献
0
技术
2
活跃
1697
发表于 2015-11-6 00:00:08 IP属地辽宁 |显示全部楼层
本帖最后由 宝貝对不起 于 2015-11-6 00:01 编辑
无约而来 发表于 2015-11-5 23:52
上边分两部分,划圈的,前者是计算机配置,后者是用户配置。前者内容多了去,包括楼主说的安全策略在 ...

你说的安全策略是啥,图上这个是么?不用的,直接备份文件夹就行了,我给你举三个例子,第一,本地安全策略规则(比如按照路径某规则禁运某软件),第二,用户配置(比如锁定IE主页),第三计算机配置(比如关闭WD),,随便举三个例子而已,按照你的说法,这三项光备份GroupPolicy这个文件夹是不可以的呗,我不和你争论什么,你现在就备份这个文件夹,然后格式化硬盘,重新安装后你PE下替换,等你再进系统的时候你自己看


屏幕截图(13).png

Rank: 5Rank: 5Rank: 5

UID
828243
帖子
911
PB币
3315
贡献
1
技术
752
活跃
715

原创先锋 远景技术达人

发表于 2015-11-6 08:06:43 IP属地福建 来自手机 |显示全部楼层
说话口气太那个了。
server多玩几次,你就不会一直相信那个文件夾备份了。

Rank: 5Rank: 5Rank: 5

UID
828243
帖子
911
PB币
3315
贡献
1
技术
752
活跃
715

原创先锋 远景技术达人

发表于 2015-11-6 15:45:02 IP属地福建 |显示全部楼层
本帖最后由 无约而来 于 2015-11-6 15:56 编辑

捕获.PNG

请勿使用多线程下载工具下载论坛附件!


判断那个文件夹(GroupPolicy)有没有用,很简单。有些设置是备不下来的,不是万能的。

你修改组策略前,看一下文件夹及相关文件,然后修改组策略,对比一下文件夹及相关文件在修改前后有没有发生变化。

一直讲测试,做个测试看看:

1、拿今天的WIN10-10586版本,以内置管理员登录,然后组策略的账户策略的密码策略中的“密码必须符合复杂性要求”的“禁用”(默认设置、SERVER经常是默认"启用")改为“启用”,重启进入PE,备份GroupPolicy。

2、再重启进入系统,将“启用”改回“禁用”。

3、再重启进入PE,用先前备份的GroupPolicy替换进系统盘的SYSTEM32目录下。如果GroupPolicy能把“密码必须符合复杂性要求”的“启用”的设置备份下来,那么经过替换后,进入WIN10,你看到的将是“启用”,而不是“禁用”。

4、最后,重启进入WIN10,再看看组策略里怎么样。也可以试一下,能不能给内置管理员设置简单密码。

1

查看全部评分

Rank: 7Rank: 7Rank: 7

UID
2653907
帖子
1726
PB币
1594
贡献
0
技术
0
活跃
501

精解Windows 10

发表于 2015-11-8 16:40:33 IP属地江苏 |显示全部楼层
无约而来 发表于 2015-11-6 15:45
判断那个文件夹(GroupPolicy)有没有用,很简单。有些设置是备不下来的,不是万能的。

你修改组策略 ...

经过我研究发现组策略和安全策略应该是分开的,普通的组策略比较简单直接存储在GroupPolicy文件夹中,而安全策略存储在C:\Windows\security\database\secedit.sdb数据库中。不知对不对?

Rank: 5Rank: 5Rank: 5

UID
4719734
帖子
769
PB币
651
贡献
0
技术
0
活跃
445
发表于 2015-11-8 17:06:03 IP属地浙江 |显示全部楼层
感谢  楼主的分享!
头像被屏蔽

UID
4079157
帖子
3163
PB币
8437
贡献
0
技术
1
活跃
2081
发表于 2015-11-8 17:07:27 IP属地广西 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 5Rank: 5Rank: 5

UID
828243
帖子
911
PB币
3315
贡献
1
技术
752
活跃
715

原创先锋 远景技术达人

发表于 2015-11-8 17:32:51 IP属地福建 |显示全部楼层
villana 发表于 2015-11-8 16:40
经过我研究发现组策略和安全策略应该是分开的,普通的组策略比较简单直接存储在GroupPolicy文件夹中,而安 ...

secedit.sdb同样可以替换试一下,具体我是没去试过。
一般迁移到其他电脑,是需要导出导入的。

科少

Rank: 7Rank: 7Rank: 7

UID
3083031
帖子
2823
PB币
2772
贡献
0
技术
0
活跃
2000
发表于 2015-11-8 18:26:15 IP属地湖南 |显示全部楼层
我每天都爬帖学习无止境

Rank: 7Rank: 7Rank: 7

UID
2653907
帖子
1726
PB币
1594
贡献
0
技术
0
活跃
501

精解Windows 10

发表于 2015-11-8 19:41:26 IP属地江苏 |显示全部楼层
差不多研究完了,希望景友补充指正。。。
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛