# Uso de LGPO.exe para Exportar e Importar Políticas Locales en Windows

- Link: https://binariocero.com/windows/uso-de-lgpo-exe-para-exportar-e-importar-politicas-locales-en-windows
- Published: 2025-06-28T15:43:54+02:00
- Author: Juan José Fernández Durán

![Loading](https://binariocero.com/wp-content/plugins/page-views-count/ajax-loader-
2x.gif)

La herramienta `LGPO.exe`, proporcionada por Microsoft como parte del **Security
Compliance Toolkit**, permite a los administradores exportar e importar políticas
locales de grupo en sistemas Windows. Esta herramienta resulta especialmente útil
para entornos sin Active Directory, donde se necesita aplicar políticas de manera
local o automatizada y en entonos pequeños.

### Descarga e instalación de LGPO.exe

Antes de poder utilizar los comandos descritos en este documento, es necesario descargar
e instalar `LGPO.exe` en cada equipo donde se vaya a trabajar con las políticas 
locales.

#### Pasos para obtener y preparar LGPO.exe:

 1. Descargar el **Microsoft Security Compliance Toolkit** desde el sitio oficial:
 2.  * [https://www.microsoft.com/en-us/download/details.aspx?id=55319](https://www.microsoft.com/en-us/download/details.aspx?id=55319)
 3. Extraer el contenido del paquete `.zip`.
 4. Dentro del contenido, localizar la carpeta `LGPO` y copiarla al directorio deseado
    del equipo, por ejemplo: 
    `C:\Herramientas\LGPO\`
 5. Verificar que el archivo `LGPO.exe` está presente dentro de esa carpeta.
 6. A partir de ese momento, todos los comandos deben ejecutarse desde esa ruta o bien
    añadirla al **PATH del sistema** si se desea ejecutar `LGPO.exe` desde cualquier
    ubicación.

> **Importante**: Los comandos deben ejecutarse con privilegios de administrador,
> ya sea desde un símbolo del sistema elevado o mediante scripts con derechos suficientes.

### Exportación de Políticas Locales

#### 1. Exportar todas las políticas (usuario, máquina y seguridad)

    ```wp-block-preformatted
    LGPO.exe /b "C:\BackupLGPO"
    ```

Esto genera una estructura con:

 * `gpt.ini`
 * `Machine\Registry.pol` (políticas de máquina)
 * `User\Registry.pol` (políticas de usuario)
 * `.inf` con la configuración de seguridad
 * Otros archivos si existen preferencias de directiva local

### Importación de Políticas Locales

#### 5. Importar todas las políticas (usuario, máquina y seguridad)

    ```wp-block-preformatted
    LGPO.exe /g "C:\BackupLGPO"
    ```

#### 6. Importar solo políticas de **usuario**

    ```wp-block-preformatted
    LGPO.exe /u "C:\BackupLGPO_User"
    ```

#### 7. Importar solo políticas de **máquina**

    ```wp-block-preformatted
    LGPO.exe /m "C:\BackupLGPO_Machine"
    ```

#### 8. Importar configuración de **seguridad local**

    ```wp-block-preformatted
    LGPO.exe /v /i "C:\BackupLGPO\SecurityBackup.inf"
    ```

### Recomendaciones Finales

 * Se recomienda realizar un respaldo de las políticas locales antes de modificarlas.
 * Puede automatizarse mediante scripts para aplicar políticas de forma estandarizada
   en múltiples equipos.
 * La herramienta `LGPO.exe` debe estar disponible en cada equipo donde se desee
   exportar o importar políticas.