GPOs Admin- Recupere facilmente as Alterações nas GPOs, de Forma Simples e Eficaz!

Se você tem apenas alguns objetos de Diretiva de Grupo (GPOs) ou algumas centenas, você sabe a complexidade que eles trazem para seu ambiente de Active Directory. Cada GPO admin está preocupado se uma mudança na GPO vai passar despercebida e potencialmente “derrubar” alguns ou todos os computadores na rede. A maioria das organizações adotam uma abordagem de “acesso privilegiado limitado” para tentar controlar essas mudanças. No entanto, até mesmo o mais experiente e completo GPO admin pode cometer um erro que pode levar horas para se recuperar.

Deixe-me lembrá-lo das limitações da Diretiva de Grupo, apenas para que todos estejam no mesmo raciocínio. Primeiro, não há nenhuma opção ao fazer uma alteração na Diretiva de Grupo. Em segundo lugar, há muitas configurações em um GPO que são variáveis, significando que o valor é definido manualmente. Se a configuração for alterada ou removida, não há nenhum vestígio do valor antigo. Em terceiro lugar, é quase impossível acompanhar as alterações que ocorrem em um GPO, portanto, mesmo a analise de logs pode ser ineficaz.

Claro, você pode fazer backup de seus GPOs, caso alguma configuração for alterada, você poderá restaurá-la para uma versão anterior. Essas foram algumas sugestões, sem uma ferramenta de recuperação de GPO esta é realmente a sua única opção. Como uma opção mais manual, você pode imprimir cada GPO e suas configurações, para que você tenha uma cópia impressa que você pode analisar e recuperar. Acho que muitas organizações têm backups e versões impressas, mas geralmente são muito antigas e não atualizadas com a freqüência necessária.

Em vez de depender de backups completos e impressões manuais para recuperar alguma alteração de Diretiva de Grupo, por que não usar uma ferramenta que permita ver rapidamente o que mudou (incluindo os valores antigos e novos) e desfazer a alteração se você quiser um valor colocado de volta?

O RecoveryManager Plus do ManageEngine fornece esse nível de recuperação das alterações de GPO. A Figura 1 ilustra o aspecto das alterações de GPO, bem como o quão simples é escolher a configuração desejada e restaurá-la.

Figura 1. Recuperação de Diretiva de Grupo no nível de configuração do GPO.

Não somente você verá o último valor das configurações de GPO, mas você pode ver o histórico de cada configuração como ele mudou ao longo do tempo. Com um histórico completo de configurações de GPO, você pode restaurar as configurações de um GPO de volta a qualquer momento em seu histórico.