El otro día instalamos Microsoft-Compliance-Manager für Sicherheit, hoy vemos que dentro de su instalación disponemos de una utilidad de línea de comandos llamada LocalGPO. Nos permitirá exportar las directivas locales de un equipo a un backup de política GPO para posteriormente utilizarlas en el Directorio Activo o importar de un backup GPO (Aktives Verzeichnis) al equipo local, útil para equipos que no pueden pertenecer a un dominio, equipos en DMZ…

Instalamos LocalGPO que lo podremos encontrar en el equipo que tenga instalado SCM en ‘%Program Files (x86)%Microsoft Security Compliance ManagerLGPOLocalGPO.msi’,

Wir akzeptieren die Lizenz,

Path de instalación predeterminado ‘%ProgramFiles%LocalGPO’, “Nächster”,

“Installieren”,

…

“Beenden”,

Abrimos una consola DOS, vamos a ‘%ProgramFiles%LocalGPO’, podremos exportar la política del equipo local e importarla posteriormente como GPO con: ‘cscript LocalGPO.wsf /Export /Path:RUTA_BACKUP’

Para importar una política GPO en el equipo local usaremos: ‘cscript LocalGPO.wsf /Path:”RUTA_BACKUP_GPO{GPO-GUID}”

Con ‘cscript LocalGPO.wsf /Restore’ restauraríamos a sus valores predeterminados la directiva local.