浮雲雅築: [研究][GCB]「本機安全性原則 (secpol.msc)」還原LGPO套用GCB測試

2020年7月2日星期四

[研究][GCB]「本機安全性原則 (secpol.msc)」還原LGPO套用GCB測試

[研究][GCB]「本機安全性原則 (secpol.msc)」還原LGPO套用GCB測試

2020-07-01

研究測試「政府組態基準(Government Configuration Baseline，簡稱GCB)」。

本測試主要在 Windows Server 2019 繁體中文標準版上套用 GCB 相關的 GCB-WindowsServer2016-gpos.zip 的 WindowsServer2016AccountSettings 和 WindowsServer2016CommonSettings 兩類 GPO。

(Windows Server 2019 和 Windows Server 2016 都是 Windows NT 10.0 核心)

https://zh.wikipedia.org/wiki/Windows_NT

********************************************************************************

因為 LGPO.exe 套用 GCB 後，無法還原到原來狀態，所以嘗試「本機群組原則編輯器」(gpedit.msc)和「本機安全性原則」 (secpol.msc)能否進行備份和還原。

「本機群組原則編輯器」(gpedit.msc)測試

匯出的東西沒甚麼用處。

********************************************************************************

「本機安全性原則」 (secpol.msc)測試

開啟遠端桌面，從遠端測試確實可登入。

(下圖)用 LGPO.exe 套用 GCB GPO

詳情參考

http://shaurong.blogspot.com/2020/07/gcblgpoexe.html

執行下面指令

C:\GCB\LGPO>LGPO.exe /g C:\GCB\GPO\GCB-WindowsServer2016-gpos\WindowsServer2016AccountSettings\{4eab021f-d752-4ede-9230-e4eaedbe4172}

C:\GCB\LGPO>LGPO.exe /g C:\GCB\GPO\GCB-WindowsServer2016-gpos\WindowsServer2016CommonSettings\{2AB0C8F5-631B-48DB-B420-083580D08176}

C:\GCB\LGPO>gpupdate /force

C:\GCB\LGPO>

測試遠端桌面登入，從遠端已經無法登入此台。

(下圖) 把匯出的原則，再次匯入。