幾個管理GPO的指令

在 GPO管理工作中除了使用圖形介面(如群組原則管理, GPMC)之外, 也可以使用多種指令工具來進行管理、查詢、備份與還原等工作, 以下是幾個常用的指令工具與對應的用途:

1. gpupdate 更新群組原則的快取設定

gpupdate /force 強制重新套用所有使用者與電腦的群組原則設定

2. gpresult /r 顯示目前使用者與電腦套用的群組原則摘要

gpresult /h report.html 輸出詳細報告為 HTML格式

3. 備份 GPO (PowerShell)

Backup-GPO -Name "Your GPO Name" -Path "C:\GPOBackups"

4. 匯入 GPO (PowerShell)w-studio.idv.tw

Import-GPO -BackupId <GUID> -TargetName "New GPO Name" -Path "C:\GPOBackups"

5. 建立新的 GPO (PowerShell)

New-GPO -Name "New Policy" -Comment "建立新的群組原則"

6. 連結 GPO至某個 OU (PowerShell)

New-GPLink -Name "New Policy" -Target "OU=Sales,DC=example,DC=com"

7. 取得某個 GPO 設定的報告 (PowerShell)

Get-GPOReport -Name "Your GPO Name" -ReportType Html -Path "C:\Reports\GPOReport.html"