如何從備份還原封存

如果發生災害,且進階群組原則管理 (AGPM) 的封存已損毀或損毀,則 AGPM 系統管理員 (完全控制) 可以從事先備妥的備份複本還原封存,然後從網域的生產環境中匯入任何群組原則物件 (GPO) 不在封存中,或生產環境中版本比封存中更最新。 如需如何將封存備份還原至不同伺服器的相關資訊,請 參閱移動 AGPM 服務器和封存

若要完成此程式,必須要有可存取 AGPM 服務器 (安裝 AGPM 服務之電腦) 以及包含封存之資料夾的使用者帳戶。

從備份還原封存

  1. 停止 AGPM 服務。 如需詳細資訊,請 參閱啟動和停止 AGPM 服務

  2. 移除現有的封存。 根據預設,封存資料夾是 %ProgramData%\Microsoft\AGPM,不過安裝 Microsoft Advanced 群組原則 Management - Server 的 AGPM 系統管理員可能已在安裝期間輸入不同的位置。

  3. 設定封存路徑、AGPM 服務帳戶、封存擁有者和接聽埠,以重新建立封存資料夾。 不需要使用原始安裝期間所使用的相同值。 如需詳細資訊,請 參閱修改 AGPM 服務

  4. 將封存備份的內容複寫到封存資料夾,複製子資料夾和檔案,以確定每個子資料夾和檔案都會繼承封存資料夾的許可權。 請小心不要覆寫封存資料夾。

  5. 如果您不確定封存備份中的 GPO 是否比生產環境中的 GPO 複本更最新,請產生差異報告並比較其設定。 如需詳細資訊,請 參閱識別 GPO、GPO 版本或範本之間的差異

  6. 重新開機 AGPM 服務。 如需詳細資訊,請 參閱啟動和停止 AGPM 服務

其他參考