Windows域中可使用GPMC或PowerShell备份还原单个GPO：备份仅含GPO本体（不含链接），还原需手动处理链接；覆盖还原会清除当前配置，新建还原需手动链接并配置筛选器；操作后须验证策略生效及权限一致性。

在windows域环境中，单独备份或还原某个组策略对象（gpo）是常见运维需求，比如迁移策略、回滚误修改、或在测试环境复用生产gpo。操作本身不依赖第三方工具，使用系统自带的group policy management console（gpmc）即可完成，关键在于理解gpo的存储结构和备份/还原的边界范围。

备份单个GPO（图形界面方式）

这是最常用、最稳妥的方式，适用于大多数管理员：

• 打开“组策略管理”（gpmc.msc），展开域 → “组策略对象”，右键目标GPO → 选择“备份…”
• 指定备份位置（建议使用本地路径或共享文件夹，避免写入系统盘根目录）；可选填写描述，便于后续识别
• 点击“备份”，完成后会生成一个带唯一GUID命名的子文件夹（如 {F9D6E4A2-...}），内含策略设置、WMI筛选器引用、安全权限等完整元数据
• 注意：备份不包含链接信息（即该GPO是否链接到OU/站点/域），只保存GPO本体

备份单个GPO（PowerShell方式）

适合批量操作或集成进自动化脚本：

• 确保已导入GroupPolicy模块（Windows Server默认已加载）
• 执行命令：
  Backup-GPO -Name "Default Domain Policy" -Path "\serverackupsGPO" -Comment "Pre-update backup"
• 支持通配符和管道，例如备份所有含“Security”的GPO：
  Get-GPO -All | Where-Object {$_.DisplayName -like "*Security*"} | Backup-GPO -Path "\backupsec"

还原单个GPO（覆盖或新建）

还原操作不会自动重建链接，需手动处理：

• 在GPMC中，右键“组策略对象”容器 → “管理GPO备份…” → 定位到备份所在文件夹 → 右键对应备份项 → “还原…”
• 可选择“还原到现有GPO”（覆盖原GPO全部配置，包括权限和WMI筛选器）或“还原为新GPO”（生成全新GPO，名称后缀自动加数字，如“Copy of XXX (1)”）
• 警告：覆盖还原会清除该GPO当前所有设置，且不可撤销；建议还原前确认目标GPO无其他正在使用的链接
• 若选择“还原为新GPO”，需手动将其链接到对应OU，并重新配置安全筛选或WMI筛选器（备份中虽含这些信息，但新GPO默认不继承链接关系）

验证与清理建议

还原后务必验证效果，避免策略未生效：

• 在客户端执行gpupdate /force，再运行gpresult /h report.html检查策略是否被应用
• 对比还原前后GPO的“委派”选项卡，确认管理员/组权限是否一致（备份会保留，但还原时若目标GPO已存在且权限被改过，可能被覆盖）
• 定期清理过期备份——GPO备份文件夹不自动压缩，长期积累会占用大量空间；建议按日期归档并设置保留策略