GPO 管理员: 简单恢复GPO更改
无论您只有一些组策略对象（GPOs）还是有成百上千个，您知道这给您的AD环境带来复杂性。每位GPO管理员都会担忧，每个GPO更改带来易被忽视地和潜在地风险，导致中断某些或者全部的电脑网络。大多组织通过设置特许权限的方式组织这些改动。但是，即便是老练成熟的GPO管理员也常常会犯错误，耗费数小时去恢复设置。
让我来提醒您组策略的局限性，这样我们就基于同一个层面。首先，当修改组策略时，这里没有“你确定吗？”这个选项。第二，GPO中许多设置都是变量，这意味着需要手动设置。如果设置更改或删除，不会保存任何过去的设置。第三，GPO中跟踪更改是近乎不可能的，所以即便日志也可能是无效的。
当然，您可以恢复GPOs，这样如果一个设置改动，您可以恢复至之前的版本。鉴于您没有GPO恢复工具，强烈建议您采用这个唯一的选择。对于更多手动选项，您可以打印出每个GPO和他们的设置。
除了依赖完全备份和手动打印版本来恢复组策略改动，为什么不可以使用一款工具让您可以快速查到改动项（包括新值和旧值），也可以撤销更改将旧版本执行恢复？
ManageEngine RecoveryManager Plus 提供这一级别的GPO改动恢复。 图 1显示GPO演示GPO做了哪些更改, 同时选择你想要的设置和恢复它如何简单易行。
图 1. GPO设置级别的组策略恢复
您不仅可以看到GPO设置的最新值，而且还可以看到随时间变化历史设置。通过GPO完整的历史设置记录，您可以恢复任何时段的GPO设置。
如果您想在您环境中试用这款GPO恢复方案，请在这里下载RecoveryManager Plus。