Backup and Restore Individual GPO as well as All GPOs in a Domain
Salah satu fitur dari GPMC adalah kemampuannya untuk melakukan backup dan restore Group Policy Objects, dan bahkan melakukan copy GPO antar domain berbeda dan juga forest. Cara melakukannya cukup mudah, dari window Group Policy Management seperti berikut, terlihat beberapa OU yang sebelumnya telah di berikan GPO masing-masing terhubung (linked) ke masing-masing OU :
Tentu saja kita bisa membackup satu-persatu sebelum masing –masing GPO tersebut kita modifikasi, dengan cara pada container Group Policy Object, cari GPO yang akan dibackup, lalu klik-kanan dan pilih Backup…. tapi jelas akan memerlukan waktu yang banyak baik dari proses membakupnya dan juga merestorenya.
Jika kita ingin memaintain multi copy dari seluruh GPO dan kemudian kita dapat me-roll back-nya sekaligus, kita cukup klik-kanan dari top-level Group Policy node dan klik Back Up All).
Kemudian kita tentukan lokasi tempat menyimpan hasil backupnya, seperti gambar berikut ini:
Setelah kita klik tombol Back Up, proses back up dimulai…
Hingga selesai, seperti pada gambar berikut, lalu kita klik OK untuk menutup window Backup:
Hal ini akan membuat sekumpulan folder dan file pada lokasi yang sebelumnya kita tentukan, dengan nama folder berformat GUID, seperti ini :
C:\temp\{239D5344-8E87-4395-8495-5525AC5A870A}
Kita bisa memeriksa hasilnya:
Jumlah folder dengan nama berformat GUID sama dengan jumlah GPO yang dibackup, di tambah satu buah file xml, yaitu manifest.xml.
Sebagian dari isi dari file manifest.xml sebagai berikut:
Selesai melakukan backup, kita kemudian dapat menyimpannya ke media backup sebagai bagian dari pelaksanaan backup. Tapi lebih baik lagi kalau kita memanfaatkan script-script yang terdapat pada folder Scripts (terinstal ke C:\Program Files\GPMC\Scripts secara default), terlihat pada gambar berikut untuk melakukan otomasi tugas administratif kita dalam memaintain GPO.
Contohnya script BackupAllGPOs.wsf dapat kita gunakan untuk membackup seluruh GPO dari suatu domain dengan menggunakan command line atau menggunakan scheduled task, dengan menggunakan sintak berikut:
BackupAllGPOs.wsf BackupLocation [/Comment:value] [/Domain:value]
Jadi scheduled task untuk membackup seluruh GPO ke suatu folder ke drive c: dengan folder GPO-Backups menjadi seperti berikut :
BackupAllGPOs.wsf c:\GPO-Backups /comment:"Back Up All Domain GPOs"
Jangan lupa untuk memberikan perintah script.exe di awal perintah di atas, lengkapnya dalam snapshot command line seperti gambar berikut ini.
Banyak sekali script-script yang tersedia dalam GPMC ini, termasuk script yang kita dapat gunakan untuk :
- Back up seluruh GPO di domain kita.
- Back up satu GPO saja.
- Menemukan disabled GPO.
- Menemukan GPO dengan nama yang sama (duplicate names).
- Memperoleh summary reports untuk seluruh GPO.
Semoga bermanfaat..........