El otro día instalamos Gestionnaire de conformité de sécurité Microsoft, aujourd'hui nous voyons que dans son installation nous disposons d'un utilitaire en ligne de commande appelé LocalGPO. Il nous permettra d'exporter les stratégies locales d'un ordinateur vers une sauvegarde de politique GPO pour ensuite les utiliser dans Active Directory ou les importer à partir d'une sauvegarde GPO (Active Directory) à l'ordinateur local, utile pour les ordinateurs qui ne peuvent pas appartenir à un domaine, ordinateurs en DMZ…

Instalamos LocalGPO que lo podremos encontrar en el equipo que tenga instalado SCM en ‘%Program Files (x86)%Microsoft Security Compliance ManagerLGPOLocalGPO.msi’,

Nous acceptons la licence,

Path de instalación predeterminado ‘%ProgramFiles%LocalGPO’, “Prochain”,

“Installer”,

…

“Finir”,

Nous ouvrons une console DOS, vamos a ‘%ProgramFiles%LocalGPO’, podremos exportar la política del equipo local e importarla posteriormente como GPO con: ‘cscript LocalGPO.wsf /Export /Path:RUTA_BACKUP’

Para importar una política GPO en el equipo local usaremos: ‘cscript LocalGPO.wsf /Path:”RUTA_BACKUP_GPO{GPO-GUID}”

Con ‘cscript LocalGPO.wsf /Restore’ restauraríamos a sus valores predeterminados la directiva local.