功能区

主页选项卡

• 基础架构服务器名称。您要连接的基础架构服务器的名称。
• 管理端口。您要连接到基础架构服务的端口。默认值 8284 已预填充。

• 名称。站点（配置集）名称，显示在功能区中的配置集列表中。
• 描述。站点（配置集）描述，显示在站点编辑窗口中。
• 站点状态。切换站点（配置集）是“已启用”还是“已禁用”。当“已禁用”时，WEM 代理无法连接到该站点（配置集）。

• 操作。备份选定的 WEM 操作。每种类型的操作都导出为单独的 XML 文件。
• 设置。备份选定的 WEM 设置。每种类型的设置都导出为单独的 XML 文件。
• 安全设置。备份 安全 选项卡上的所有设置。每种类型的规则都导出为单独的 XML 文件。您可以备份与配置集关联的以下项目：
  • AppLocker 规则设置
  • 权限提升设置
• AD 对象。备份 WEM 管理的用户、计算机、组和组织单位。备份向导允许您指定要备份的 AD 对象类型。AD 对象有两种类型：
  • 用户。单个用户和用户组
  • 计算机。单个计算机、计算机组和 OU
• 配置集。备份您选择的 WEM 配置集。每种类型的配置集都导出为单独的 XML 文件。您只能备份当前配置集。您可以备份与配置集关联的以下项目：
  • 操作
  • AppLocker
  • 分配（与操作和操作组相关）
  • 筛选器
  • 用户
  • 设置（WEM 设置）
  您无法备份以下内容：
  • 与计算机相关的 AD 对象（单台计算机、计算机组和 OU）
  • 监控数据（统计信息和报告）
  • 已注册到配置集的代理

• 安全设置。还原 安全 选项卡上的所有设置。备份文件中的设置将替换当前配置集中的现有设置。当您切换到或刷新安全选项卡时，将检测到无效的应用程序安全规则。这些规则将自动删除。已删除的规则将列在报告中，您可以根据需要导出该报告。还原向导允许您选择要还原的内容：
  • AppLocker 规则设置
  • 权限提升设置
    • 覆盖现有设置。控制在发生冲突时是否覆盖现有权限提升设置。
  在确认应用程序安全规则分配对话框中，选择是或否以指示您希望还原向导如何处理应用程序安全规则分配：
  • 如果选择是，还原将尝试将规则分配还原到当前站点中的用户和用户组。仅当备份的用户或组存在于当前站点或 AD 中时，重新分配才会成功。任何不匹配的规则都将还原但保持未分配状态，并且它们将列在报告对话框中，您可以将其导出为 CSV 格式。
  • 如果选择否，备份中的所有规则都将还原，但不会分配给站点中的用户和用户组。
• AD 对象。将备份的 AD 对象还原到现有站点。还原向导可让您对要导入的 AD 对象进行精细控制。在选择要还原的 AD 对象页面上，您可以指定要还原的 AD 对象以及是否覆盖（替换）现有 WEM AD 对象。
• 配置集。将备份的配置集还原到 WEM。您一次只能还原一个配置集。WEM 管理控制台可能需要一些时间才能反映您还原的配置集。要查看还原的配置集，请从功能区中的“配置集”菜单中选择它。还原配置集时，如果已存在同名配置集，WEM 会自动将其重命名为 <configuration set name>_1。

1. 打开组策略管理控制台。
2. 在组策略管理窗口中，右键单击要备份的 GPO，然后选择备份。
3. 在备份组策略对象窗口中，指定要保存备份的位置。您可以选择为备份添加说明。
4. 单击备份开始备份，然后单击确定。
5. 导航到备份文件夹，然后将其压缩为 zip 文件。

• 覆盖。当存在冲突时，覆盖现有 WEM 设置 (GPO)。
• 转换。将您的 GPO 转换为适合导入 WEM 的 XML 文件。如果您希望对要导入的设置进行精细控制，请选择此选项。转换成功完成后，使用还原向导手动导入 XML 文件。
  注意：
  您可以命名输出文件夹，但不能指定要保存的文件的名称。

关于选项卡

• 自动管理员登录。如果启用，管理控制台将在启动时自动连接到上次连接的基础结构服务。
• 启用调试模式。为管理控制台启用详细日志记录。日志在当前用户“Users”文件夹的根目录中创建。
• 控制台外观。允许您仅为管理控制台选择各种外观。
• 端口号。允许您自定义管理控制台连接到基础结构服务的端口。此端口必须与基础结构服务配置中配置的端口匹配。