Contents

Como fazer cópias de segurança das suas definições de política de grupo no Windows

As definições da Política de Grupo permitem a administração de configurações de nível avançado para

É apresentado um método para preservar ou restaurar as configurações da Política de Grupo num sistema informático com o Microsoft Windows, incluindo instruções para criar e utilizar um ficheiro de cópia de segurança que contenha todas as definições actuais.

Porque deve fazer cópias de segurança das suas definições de Política de Grupo?

Uma cópia de segurança permite testar e ajustar as suas configurações sem receio de uma configuração incorrecta. No caso de ocorrerem erros, o restauro da cópia de segurança assegura a continuação imediata das operações.

Atualizar e restaurar periodicamente as definições da Política de Grupo pode ser uma tarefa árdua, especialmente quando são feitas alterações frequentes às configurações do sistema operativo ou quando ocorrem reinstalações. No entanto, ao implementar cópias de segurança regulares destas definições, podem ser poupadas quantidades significativas de tempo, em vez de ajustar manualmente cada definição ou repor toda a política de cada vez.

Um dos principais desafios consiste em determinar um método eficaz para realizar esta tarefa.

Um tutorial abrangente foi dividido em duas secções, nomeadamente a cópia de segurança manual dos dados e a configuração da automatização. Os procedimentos são apresentados de uma forma simples, acompanhados de ajudas visuais para uma compreensão clara.

Como fazer cópias de segurança manuais das definições da Política de Grupo

A abordagem acima mencionada envolve a replicação manual dos ficheiros que compõem a configuração da Política de Grupo.

Método Copiar o diretório GroupPolicy

O sistema operativo Windows aloja um diretório dedicado, denominado “C:\Windows\System32\GroupPolicy”, que serve de repositório de arquivo para todas as configurações personalizadas da Política de Grupo.

O processo de criação de cópias de segurança das definições da Política de Grupo através da utilização do diretório GroupPolicy envolve os seguintes passos:

Navegue até à pasta indicada pelo caminho “C:\Windows\System32\GroupPolicy” utilizando o Explorador de Ficheiros, ao qual se pode aceder premindo o atalho de teclado “Win + E”.

⭐ Uma vez no diretório GroupPolicy, selecione todos os arquivos e pastas pressionandoCtrl + A. /pt/images/group-policy-folder-content.jpg

Selecione o(s) arquivo(s) que deseja copiar, clique com o botão direito do mouse sobre eles e navegue até a opção “Copiar” (ou utilize o atalho de teclado “Ctrl + C”).

Seleccione o destino pretendido para guardar a cópia de segurança, que pode incluir um diretório no ambiente de trabalho do seu computador, um disco rígido externo ou uma plataforma de armazenamento na nuvem, como o Google Drive.Para efeitos desta demonstração, iremos guardar os ficheiros de cópia de segurança num volume de disco separado.

⭐ Agora crie uma nova pasta na localização da cópia de segurança (um novo volume, no nosso caso) e dê-lhe um nome. No nosso caso, o nome da pasta é “Pasta de Cópia de Segurança da Política de Grupo”. /pt/images/new-folder-option.jpg

⭐ Cole todos os arquivos e pastas (dentro da nova pasta) que você copiou anteriormente pressionandoCtrl + V. /pt/images/windows-file-explorer-paste-option.jpg

O processo de copiar arquivos modificados como resultado do ajuste das configurações de política de grupo agora é simplificado e pode ser repetido utilizando as medidas idênticas.

A modificação das definições no Editor de Política de Grupo Local e a subsequente transferência dos ficheiros relevantes para um local de cópia de segurança designado no ambiente de trabalho são passos essenciais que devem ser executados com cuidado e precisão.

Certifique-se de que transfere todos os dados da pasta de cópia de segurança designada para o diretório C:\Windows\System32\GroupPolicy, de modo a restabelecer as definições anteriores.

Após ter adquirido uma compreensão dos procedimentos de cópia de segurança, poderá ser vantajoso explorar oportunidades para melhorar a compreensão dos ajustes da Política de Grupo do Windows.

Método Utilizar um script de lote

Pode ser criado um script de lote para automatizar o processo de modificação e atualização de vários ficheiros de configuração. Este método elimina a necessidade de intervenção manual, uma vez que a execução do script realizará as operações necessárias sem a necessidade de envolvimento humano, bastando um simples clique do rato para iniciar a funcionalidade do script.

Primeiro, abra um programa de edição de texto à sua escolha. Existem

muitos editores de texto diferentes para o Windows

, mas vamos demonstrar os passos utilizando a aplicação predefinida chamada Windows Notepad .

 @echo off
set BACKUP_DIR=%USERPROFILE%\Desktop\Group Policy Backup Folder
if not exist "%BACKUP_DIR%" (
md "%BACKUP_DIR%"
)
xcopy /E /I /Y "C:\Windows\System32\GroupPolicy" "%BACKUP_DIR%"
attrib -H -S "%BACKUP_DIR%"
attrib -H -S "%BACKUP_DIR%\*.*" /S /D
 

/pt/images/batch-script-in-text-editor.jpg

Guarde o ficheiro utilizando o atalho de teclado “Ctrl + S” e dê-lhe o nome de ficheiro “Backup-Script.bat” sem aspas. Recomenda-se que guarde este script numa localização facilmente acessível, como o ambiente de trabalho. Depois, modifique a definição “Save as type” (Guardar como tipo) para abranger todos os formatos de ficheiro, assinalados com um asterisco (\*).

/pt/images/windows-file-explorer-file-save-1.jpg

Siga estes passos para executar o script com privilégios administrativos:1. Guarde o script clicando com o botão direito do rato no respetivo ícone no Explorador de ficheiros e seleccionando “Guardar”.2. Abra o ficheiro de script utilizando o Notepad ou qualquer outro editor de texto à sua escolha.3. Clique com o botão direito do rato no ficheiro de script e seleccione “Executar como administrador”. Esta ação irá pedir-lhe permissão para executar o script com privilégios elevados.4.Depois de conceder as permissões necessárias, o script será executado com autoridade administrativa. Em seguida, criará uma nova pasta no ambiente de trabalho intitulada “
Pasta de cópia de segurança da política de grupo_
\_

/pt/images/batch-script-context-menu.jpg

Tenha em atenção que, ao alterar as definições no Editor de Política de Grupo Local, o script tem de ser executado com privilégios administrativos. Além disso, o script irá guardar automaticamente cópias dos ficheiros de configuração no diretório de cópia de segurança designado após a execução.

Embora a nossa demonstração do script de lote se tenha centrado apenas nas operações de cópia de segurança, é importante notar que os scripts de lote podem ser utilizados de várias formas para além das cópias de segurança num sistema operativo Windows.

Como efetuar uma cópia de segurança automática das definições de política de grupo

A automatização do processo de cópia de segurança através da utilização do nosso script do PowerShell é um meio eficaz de garantir que a tarefa é executada de forma consistente, sem a possibilidade de descuido ou negligência.

A utilização do Editor de Política de Grupo Local resultará na criação automática de cópias de segurança de quaisquer ajustes efectuados, evitando assim a necessidade de intervenção manual.

Passo 1: Criar um Script do Windows PowerShell

Segue-se um exemplo de código que pode ser colado num editor de texto:

 $source = 'C:\Windows\System32\GroupPolicy'
$backupFolder = "$env:USERPROFILE\Desktop\Group Policy Backup Folder"
if (-not (Test-Path $backupFolder)) {
    New-Item -ItemType Directory -Path $backupFolder | Out-Null
}
$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $source
$watcher.IncludeSubdirectories = $true
$watcher.EnableRaisingEvents = $true
$action = {
    if ($Event.SourceEventArgs.Name -eq "GPT.ini") {
        Copy-Item -Path $source\* -Destination $backupFolder -Recurse -Force
    }
}
Register-ObjectEvent $watcher "Changed" -Action $action | Out-Null
while ($true) {
    Start-Sleep -Seconds 1
} 

Guarde o script do PowerShell com o nome “Backup-Script.ps1” no ambiente de trabalho e certifique-se de que a extensão do ficheiro é “.PS1”. É importante notar que deve abster-se de executar o script neste momento e avançar para o passo seguinte.

Passo 2: Agendar uma tarefa de cópia de segurança

O presente procedimento utilizará o Programador de Tarefas do Windows para executar o processo de cópia de segurança automaticamente. Deve ser criada uma tarefa que inicie a execução do script PowerShell em cada instância do arranque do Windows.

O script deve vigiar o Editor da Política de Grupo Local e observar se foram efectuadas modificações. Caso o script identifique uma configuração alterada, deve preservar imediatamente os arquivos de cópia de segurança no diretório atribuído, sem falhas.

Siga estas directrizes para configurar uma tarefa de automatização recorrente:

⭐ Inicie o Programador de Tarefas .

⭐ Clique emAcção > Criar Tarefa Básicae dê um nome adequado à sua tarefa. /pt/images/task-scheduler-tab-options.jpg

⭐ Clique no botãoNext para continuar. EmTask Trigger, seleccioneWhen the computer starts e clique emNext. /pt/images/basic-task-wizard-windows.jpg

Observe que não é necessário fazer nenhuma outra seleção neste momento.Basta clicar em “Seguinte” para poder continuar.

⭐ Na caixa de texto denominadaPrograma/script, cole o seguinte caminho sem as aspas duplas: “C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe”. /pt/images/program-script-path-in-task-scheduler.jpg

⭐ No campoAdicionar argumentos, escreva ou copie e cole o seguinte:-ExecutionPolicy Bypass -WindowStyle Hidden -File “C:\Users%USERNAME%\Desktop\BackupScript.ps1” /pt/images/arguments-in-task-scheduler.jpg

⭐ Clique em Seguinte para continuar.

Depois de examinar as especificações da tarefa e clicar no botão “Finish”, ser-lhe-á pedido que inicie o processo de criação de um fluxo de trabalho automatizado, completando uma série de passos pré-determinados.

A configuração de um mecanismo de backup automatizado para o seu computador foi concluída. Quaisquer alterações feitas às configurações da Política de Grupo estão agora a ser guardadas automaticamente no Diretório de Cópia de Segurança da Política de Grupo designado, situado no seu ambiente de trabalho.

Desfrute de uma Edição de Política de Grupo sem complicações

O processo de restaurar definições previamente configuradas através do Editor de Política de Grupo pode parecer assustador, especialmente com o vasto número de opções disponíveis, que podem ser mais de duas mil. No entanto, utilizando um script de automação ou copiando e colando manualmente as configurações desejadas, é possível recuperar facilmente suas configurações personalizadas, evitando assim possíveis perdas durante uma atualização ou redefinição do sistema. Além disso, ter uma cópia de segurança da Política de Grupo Local será benéfico no caso de quaisquer problemas decorrentes da configuração primária