El otro día instalamos Microsoft Security Compliance Manager, hoy vemos que dentro de su instalación disponemos de una utilidad de línea de comandos llamada LocalGPO. Nos permitirá exportar las directivas locales de un equipo a un backup de política GPO para posteriormente utilizarlas en el Directorio Activo o importar de un backup GPO (Rubrica attiva) al equipo local, útil para equipos que no pueden pertenecer a un dominio, equipos en DMZ…

Instalamos LocalGPO que lo podremos encontrar en el equipo que tenga instalado SCM en ‘%Program Files (x86)%Microsoft Security Compliance ManagerLGPOLocalGPO.msi’,

Accettiamo la licenza,

Path de instalación predeterminado ‘%ProgramFiles%LocalGPO’, “Prossimo”,

“Installare”,

…

“Finire”,

Apriamo una console DOS, vamos a ‘%ProgramFiles%LocalGPO’, podremos exportar la política del equipo local e importarla posteriormente como GPO con: ‘cscript LocalGPO.wsf /Export /Path:RUTA_BACKUP’

Para importar una política GPO en el equipo local usaremos: ‘cscript LocalGPO.wsf /Path:”RUTA_BACKUP_GPO{GPO-GUID}”

Con ‘cscript LocalGPO.wsf /Restore’ restauraríamos a sus valores predeterminados la directiva local.