管理員操作組策略對(duì)象時(shí)常見錯(cuò)誤！

一般來說，管理員通常不會(huì)備份組策略對(duì)象，這就是一個(gè)常見錯(cuò)誤，因?yàn)橐坏┯龅酵话l(fā)事件，會(huì)很難及時(shí)恢復(fù)。
而為什么管理員會(huì)忽略這個(gè)小問題？因?yàn)槲④洷旧硖峁┝私M策略對(duì)象備份與恢復(fù)功能，但十分有限。
因此所有管理員在操作組策略對(duì)象時(shí)可以借鑒以下操作：
1.每天備份所有組策略對(duì)象。
2.制定組策略對(duì)象操作報(bào)表。
3.實(shí)時(shí)設(shè)置組策略對(duì)象恢復(fù)方案。
作為管理員，您可以使用微軟VB語(yǔ)言提供的組策略管理或PowerShell指令恢復(fù)組策略，這些方法可以在您要備份還原時(shí)起到一定作用。
圖1示例如何使用組策略管理控制臺(tái)備份所有組策略對(duì)象。

生成組策略對(duì)象報(bào)表，這是監(jiān)控組策略對(duì)象最重要的一步，而報(bào)表的存在，可以讓您知道組策略對(duì)象設(shè)置的更改。
點(diǎn)擊保存報(bào)表，將每一個(gè)組策略對(duì)象生成報(bào)表，詳見圖2。

生成的每個(gè)組策略對(duì)象報(bào)表, 建議生成HTML格式，這樣所有管理員都可以在站點(diǎn)查看到組策略對(duì)象。
(小建議：ADAudit Plus 和 RecoveryManager Plus可以追蹤所有針對(duì)組策略對(duì)象的變更。RecoveryManager Plus甚至可以恢復(fù)組策略對(duì)象的設(shè)置權(quán)限。)
很少有人重視恢復(fù)組策略對(duì)象設(shè)置 ， 微軟不提供這項(xiàng)恢復(fù)功能，甚至連高級(jí)組策略管理(AGPM) 工具都不具備。
RecoveryManager Plus不僅可以隨時(shí)恢復(fù)組策略對(duì)象,還可以精準(zhǔn)恢復(fù)需要恢復(fù)的組策略對(duì)象。
圖3 示例 RecoveryManager Plus具體操作。

這樣就保證您不會(huì)在操作組策略對(duì)象時(shí)發(fā)生難以彌補(bǔ)的損失，恢復(fù)組策略對(duì)象和更改設(shè)置對(duì)活動(dòng)目錄（AD）穩(wěn)定性有至關(guān)重要的作用。