Technical Anshu Home › Mga Tutorial › Kopyahin ang Mga Setting ng GPO
⚙️ Patakaran ng Lokal na Grupo

Kopyahin ang Mga Setting ng GPO sa Maramihang PC sa Ilang Minuto – Makatipid ng Mga Oras ng Trabaho

Itakda ang iyong mga patakaran nang isang beses sa isang PC, pagkatapos ay dalhin ang mga ito sa bawat iba pang makina: bina-back up ng gabay na ito ang isang naka-configure na Patakaran sa Lokal na Grupo at ini-import ito sa iba pa — ang pag-aayos para sa mga opisina na walang domain, kung saan ang bawat PC ay dating naka-configure sa pamamagitan ng kamay, isang pag-login sa isang pagkakataon.

✍️ Technical Anshu⚙️ Group Policy🎧 Multi-Language Audio
Kopyahin ang Mga Setting ng GPO sa Maramihang PC sa Ilang Minuto – Makatipid ng Mga Oras ng Trabaho
🎧 Multi-Language Audio: Sa video player, i-click ang [Settings] (⚙️) ➔ [Audio track] upang piliin ang wika.

📑Mga Kabanata

  1. Ang problema — walang domain, 100 system, at bawat patakaran ng PC na itinakda ng kamay
  2. Itakda ang bawat patakaran nang isang beses sa isang gintong PC
  3. I-back up ang Local Group Policy ng ginintuang PC gamit ang GPO Transfer Tool
  4. Ang parehong backup at import sa libreng LGPO utility ng Microsoft
  5. Ano ang aktwal na naglalakbay sa loob ng backup
  6. Mag-import sa bawat target na PC — pagkatapos i-back up muna ang sarili nitong patakaran
  7. I-refresh ang patakaran at i-verify ang mga setting na talagang nakarating
  8. Ang matapat na limitasyon ng pagkopya ng lokal na patakaran

📋 Pangkalahatang-ideya at Step-by-Step na Gabay

1

Itakda ang Bawat Patakaran Isang beses sa isang Golden PC

Ang bawat kopya ay kasing ganda lamang ng pinagmulan nito. Pumili ng isang malusog na PC, buksan ang Local Group Policy Editor gamit ang gpedit.msc, at itakda lahat ang mga patakarang kailangan ng iyong opisina — ang halimbawa ng video ay hinaharangan ang USB storage sa bawat system, kasama ng mga patakaran sa pag-logon at Administrative Templates na ginagamit mo. Pagkatapos ay subukan ang makina tulad ng isang normal na gumagamit: mag-log in, mag-print, magsaksak ng mga bagay. Ang isang maling setting na kinopya sa 100 PC ay 100 beses ang paglilinis, kaya ang ginintuang PC ay kailangang maging boring at tama bago ang anumang bagay ay ma-export.

2

I-back Up ang Golden PC Gamit ang GPO Transfer Tool

Sa video, ang paglilipat ay ginagawa gamit ang isang maliit na script — ang GPO Transfer Tool — na bumabalot sa backup at nagre-restore sa ilang pag-click. Patakbuhin ito bilang administrator sa ginintuang PC upang i-back up ang Local Group Policy, dalhin ang output folder sa susunod na PC sa isang pen drive o isang network share, at patakbuhin ito doon upang mag-import. Ang mga patakarang dating kumukuha ng pag-login sa bawat machine ay lumalabas na ngayon sa halos isang minuto bawat PC.

⚠️ Kunin ang tool lamang sa download link sa paglalarawan ng video — hindi mula sa random na muling pag-upload. Ang mga tool sa patakaran ay tumatakbo na may mga karapatan ng administrator, kaya ang pinakialaman na kopya ay magiging isang seryosong problema.

Ano ang naglalakbay sa loob ng backup: ang Administrative Templates ng Local GPO (ang mga setting na nakabatay sa registry na nakaimbak sa mga file ng Registry.pol sa ilalim ng C:\Windows\System32\GroupPolicy at GroupPolicyUsers), kasama ang lokal na mga setting ng patakaran na bahagi ng mga lokal na at mga script ng patakaran sa seguridad. Sinasaklaw nito ang mga setting na kinokopya ng karamihan sa mga opisina — mga paghihigpit sa USB at device, mga panuntunan sa password at lockout, mga logon banner, Control Panel at mga paghihigpit sa Explorer.

3

Ang Parehong Trabaho Sa Microsoft LGPO

Nagpapadala ang Microsoft ng parehong kakayahan sa LGPO.exe, bahagi ng libreng Security Compliance Toolkit sa site ng pag-download ng Microsoft — walang server, walang domain, walang lisensya. Sa ginintuang PC, patakbuhin ito bilang administrator para gumawa ng backup:

Command Prompt (Admin)
LGPO.exe /b C:\GPO-Backup /n "Office Golden PC"

On each target PC, apply that backup the same way:

Command Prompt (Admin)
LGPO.exe /g C:\GPO-Backup\{backup-folder}

LGPO can also parse a backup into readable text, which is useful when you want to check what a backup actually contains before trusting it on a fleet of PCs.

4

Import sa Target na PC — I-back Up Una ang Sariling Patakaran Nito

⚠️ Golden rule: huwag na huwag mag-import ng policy backup sa isang PC na hindi mo pa na-back up. Pinapalitan ng import ang mga lokal na setting — panatilihin ang sariling backup ng target na PC (ang parehong backup na hakbang, tumakbo sa PC na iyon) para ma-undo ang isang masamang kopya sa ilang minuto.

Kapag na-save ang sariling backup ng target, patakbuhin ang pag-import: ang opsyon sa pag-restore ng GPO Transfer Tool, o ang command na LGPO /g mula sa Hakbang 3 na nakaturo sa backup na folder ng ginintuang PC. I-restart ang target na PC pagkatapos para malinis ang bawat setting.

5

I-refresh ang Patakaran at I-verify ang Bawat Pag-import

Huwag magtiwala sa copy blind. Pagkatapos mag-import, pilitin ang pag-refresh ng patakaran at bumuo ng ulat kung ano ang aktwal na inilapat:

Command Prompt (Admin)
gpupdate /force
gpresult /h C:\gp-report.html

Open the report — the applied policies are listed with their winning source. Then spot-check two or three signature settings by hand: plug in the USB drive you just blocked and confirm it is really blocked. The five minutes of checking per PC is what separates a rollout from a rumour.

6

Ilunsad sa Mga Batch — at Alamin ang Mga Limitasyon

✅ Magtrabaho sa fleet sa maliliit na batch ng 5–10 PC: mag-import, mag-verify, pagkatapos ay magpatuloy. Kung mali ang isang setting, ayusin mo ang isang batch — hindi ang buong opisina.
📌 Tatlong limitasyon ang totoo, at walang tool ang nag-aalis sa kanila. Una: ang kopya ng workgroup ay isang snapshot, hindi isang subscription — baguhin ang isang patakaran sa ibang pagkakataon at kailangan mong muling i-export at muling i-import kahit saan; walang nagsi-sync sa sarili nito. Pangalawa: ang mga setting na nauugnay sa isang partikular na user account, pangalan ng machine o path ay hindi maganda ang paglalakbay at nangangailangan ng hitsura ng tao. Ikatlo: walang pag-target ang lokal na patakaran — nakukuha ng bawat PC ang lahat, hindi tulad ng isang domain kung saan maaaring makatanggap ng iba't ibang mga patakaran ang iba't ibang OU. Kung ang iyong opisina ay lumampas sa mga limitasyong iyon, iyon ang tapat na argumento para sa isang domain; binibili ka ng paraang ito ng order ngayon, hindi isang platform ng pamamahala magpakailanman.

Ang parehong backup ay gumagana sa parehong Windows 10 at Windows 11 na mga PC sa karamihan ng mga kaso — ang format ng lokal na patakaran ay ibinabahagi, at ang isang setting na umiiral sa isang bersyon lamang ay binabalewala lamang ng isa. Gayunpaman, subukan ang backup sa isang PC ng bawat bersyon bago ito ilunsad sa fleet.

🏷️Topic Search Variables & Keywords

🔍 GroupPolicy 🔍 GPO 🔍 Windows11 🔍 Windows10 🔍 TechnicalAnshu 🔍 ITSupport 🔍 SysAdmin 🔍 WindowsAdmin 🔍 ActiveDirectory 🔍 LGPO 🔍 Copy GPO Settings to Multiple PCs 🔍 Export GPO 🔍 Import GPO 🔍 Local Group Policy Backup 🔍 GPO Transfer Tool
🎙️ Full Transcript — i-tap para palawakin

Humigit-kumulang tatlo hanggang apat na taon na ang nakararaan, bago kami nagsimulang gumamit ng domain sa environment na ito, nagkaroon kami ng talagang malaking problema. Naaalala mo ba kung ano ang problemang iyon? Sa setup na ito, para sa bawat system na pagmamay-ari namin, maglalapat kami ng isang hanay ng mga patakaran dito. Iyan ang mga patakarang ginamit namin. Inilalapat namin ang lahat ng aming mga patakaran sa Patakaran ng Grupo dito. Ngayon, kung mayroon akong 100 system, kailangan kong puntahan ang bawat isa nang isa-isa at ilapat ang Patakaran ng Grupo dahil wala akong domain.

Kung ang aking kumpanya... Paulit-ulit nilang sinasabi sa akin na dapat kong i-block ang USB access sa bawat solong system dito, kaya ako... Kakailanganin mong mag-log in sa bawat system, itakda ang naaangkop na Patakaran sa Grupo, at ang patakaran sa pag-block ng USB ay maaaring alinman sa mga patakaran sa pag-logon. Dahil wala akong domain, hindi ko alam kung paano ito i-apply. Ayokong tumaas ang workload ko.

Noon, kailangan kong gawin nang manu-mano ang lahat. Kinailangan kong gawin nang manu-mano ang lahat, na medyo nakakapagod, at sa video na ito, ipapakita ko sa iyo nang eksakto kung paano ko nagawa ito. Ngunit ngayon, salamat sa script na ginawa ko, maaari mong ilapat ang iyong mga patakaran sa lahat ng system sa loob lamang ng isang minuto. Idinisenyo ang script na ito upang epektibong malutas ang mga problemang kinakaharap ko.

(nagtatapos ang transcript dito sa source page)

❓ Mga Madalas Itanong (Ingles)

100% libre bang sundin ang tutorial na ito?

Oo! Ang lahat ng mga gabay at pamamaraan na ipinakita ng Technical Anshu ay gumagamit ng libre, legal, at mga mapagkukunang pang-edukasyon.

Maaari bang sundin ng mga nagsisimula ang gabay na ito?

Ganap! Ang bawat hakbang ay ipinapakita sa screen na may mga detalyadong tagubilin para madaling makasunod ang sinuman.

Saan ako maaaring magtanong kung natigil ako?

Direktang mag-iwan ng komento sa video sa YouTube, at tutulungan ka ng aming komunidad at Technical Anshu.

🚀 Panoorin ang Buong Tutorial sa YouTube

🚀 Panoorin ang buong step-by-step na video tutorial sa YouTube: https://www.youtube.com/watch?v=DaE__5k7opw

Mag-subscribe sa Technical Anshu para sa suporta sa IT, pag-troubleshoot ng Windows, at pamamahala ng server.

▶️ Panoorin ang Buong Video
Ang tutorial na ito ay batay sa Technical Anshu's Copy GPO Settings to Multiple PCs video • Natigil sa anumang hakbang? Magtanong sa mga komento sa video — makakakuha ka ng tulong doon 🙏