GPO 匯出匯入不同網域的DC

gpo

grissonlin 2018-01-31 14:33:43 ‧ 10044 瀏覽

分享至

請問有辦法把GPO在不同網域以及不同版本的DC匯出匯入嗎???

A網域是windows 2008 R2 所架設的AD環境
B網域是windows 2016 架設的AD環境

windows 2016 GPO匯出匯入介面似乎只能選自己本身匯出匯入的選項
想問是否有辦法用指令之類的方式在兩者之間匯出入GPO原則呢？
謝謝

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Ray

iT邦大神 1 級 ‧ 2018-01-31 20:55:19

最佳解答

GPO 遷移不是只有匯出匯入這麼簡單, 完整應該有這些步驟:

Export GPOs from source domain
Copy export files to destination domain
Create and tweak migration table
Manually recreate WMI filters in destination
Remove GPOs of same name in destination
Import GPOs to destination domain
Manually reassign WMI filters
Copy permissions (and sync SYSVOL permissions)
Link GPOs to OUs
Set link properties (enabled, enforced, etc.)

請參閱:
Three Steps to Migrate Group Policy Between Active Directory Domains or Forests Using PowerShell

回應 1
分享
檢舉

grissonlin iT邦新手 3 級 ‧ 2018-02-05 16:49:19 檢舉

後來試過上述的powershell指令，摸索了半天，還是匯入失敗，但所幸後來找到另外一篇文章是可以用GUI界面匯出匯入的，請參考如下網址，目前匯出匯入成功，雖然也是只能一條一條匯入，但是快多了，以及也沒有權限的問題，GUI會自動幫你轉Migrating Group Policy Objects using GPMC

登入發表回應