Andere Infrastrukturkomponenten sichern

Gruppenrichtlinien

Gruppenrichtlinien sind im Grundsatz ebenfalls relativ unproblematisch, wenn es um die Sicherung und Wiederherstellung geht. Da die Informationen einerseits im System Volume (SYSVOL), andererseits im Active Directory gespeichert werden, werden sie bei der Sicherung und Wiederherstellung des Active Directory auch mit verarbeitet.

Die Gruppenrichtlinienverwaltung (Group Policy Management Console, GPMC) enthält aber auch spezielle Funktionen für die Sicherung, Wiederherstellung und sogar den gezielten Import von Informationen aus einer Gruppenrichtlinie in eine andere.

Im Ordner Gruppenrichtlinienobjekte einer Domäne lassen sich im Kontextmenü zwei Befehle ausführen:

  • Mit Alle sichern können alle Gruppenrichtlinienobjekte gesichert werden. Falls es bei der Sicherung Probleme gibt, weil beispielsweise bestimmte SIDs, hier als Sicherheitsprinzipale bezeichnet, nicht aufgelöst werden können, werden Warnungen ausgegeben (Bild 2).

Bild 2: Warnmeldungen beim Sichern von Gruppenrichtlinienobjekten in der GPMC.
Bild 2: Warnmeldungen beim Sichern von Gruppenrichtlinienobjekten in der GPMC.

  • Nach Auswahl von Sicherungen verwalten wird eine Liste der Sicherungen angezeigt, die hier verwaltet werden können. Darauf wird weiter unten noch näher eingegangen.

Die Sicherung erfolgt im Dateisystem. Die so gesicherten GPOs sollten anschließend im Rahmen der regulären Sicherung des Dateisystems beispielsweise auf ein Band geschrieben werden.

Auch bei den einzelnen Gruppenrichtlinienobjekten finden sich im Kontextmenü mehrere Befehle für die Sicherung und Wiederherstellung (Bild 1). Damit können diese Richtlinien festgelegt oder aus einer Sicherung wieder hergestellt werden. Außerdem lassen sich Einstellungen aus anderen Richtlinien importieren.

Bild 1: Die Befehle für die Sicherung von Gruppenrichtlinienobjekten im Kontextmenü.
Bild 1: Die Befehle für die Sicherung von Gruppenrichtlinienobjekten im Kontextmenü.

Die speziellen Funktionen für die Sicherung und Wiederherstellung von Gruppenrichtlinienobjekten sind eine Ergänzung zur generellen Sicherung mit dem Active Directory und dem SYSVOL. Mit ihnen lassen sich beispielsweise ältere Versionen von Gruppenrichtlinien wieder herstellen, um Änderungen rückgängig zu machen. Gerade dafür ist auch die Verwaltung der Sicherungen interessant (Bild 3). Dort findet sich eine Liste der Sicherungen mit den jeweiligen Sicherungsdaten, auf die zurückgegriffen werden kann. Damit lässt sich gezielt die Version auswählen, die als funktionierend bekannt ist.

Bild 3: Die Liste der verwalteten Sicherungen von Gruppenrichtlinienobjekten.
Bild 3: Die Liste der verwalteten Sicherungen von Gruppenrichtlinienobjekten.