El otro día instalamos Gestionnaire de conformité de sécurité Microsoft, hoy vemos que dentro de su instalación disponemos de una utilidad de línea de comandos llamada LocalGPO. Nos permitirá exportar las directivas locales de un equipo a un backup de política GPO para posteriormente utilizarlas en el Directorio Activo o importar de un backup GPO (Active Directory) al equipo local, útil para equipos que no pueden pertenecer a un dominio, equipos en DMZ…

Instalamos LocalGPO que lo podremos encontrar en el equipo que tenga instalado SCM en ‘%Program Files (x86)%Microsoft Security Compliance ManagerLGPOLocalGPO.msi’,

Nous acceptons la licence,

Path de instalación predeterminado ‘%ProgramFiles%LocalGPO’, “Prochain”,

“Installer”,

…

“Finir”,

Nous ouvrons une console DOS, vamos a ‘%ProgramFiles%LocalGPO’, podremos exportar la política del equipo local e importarla posteriormente como GPO con: ‘cscript LocalGPO.wsf /Export /Path:RUTA_BACKUP’

Para importar una política GPO en el equipo local usaremos: ‘cscript LocalGPO.wsf /Path:”RUTA_BACKUP_GPO{GPO-GUID}”

Con ‘cscript LocalGPO.wsf /Restore’ restauraríamos a sus valores predeterminados la directiva local.