Si necessitem portar les directrius d'un Directori Actiu a un altre i no tenim una relació de confiança, o directament no hi ha una possible comunicació entre ells, podríem realitzar una còpia de seguretat de les GPO que ens interessin al domini d'origen i importar-les mitjançant les taules de migració al domini de destinació. Aquest document és vàlid per migrar les GPO entre qualsevol versió de Windows Server, des de 2000, 2003, 2003 R2, 2008 o 2008 R2; En aquest document veurem com realitzar aquests passos.

El primer de tot és, mitjançant la consola d'administració de directrius de grup, realitzar una còpia de seguretat de les GPO al domini d'origen, farem la còpia de totes les que ens interessin, mar de forma individual o de totes les formes simultànies. Continuamos amb el assistent exportant la(s) GPO(s) i llevamos el directorio con la información exportada al dominio destino.

Ya en el dominio destino crearemos las GPO's que necesitemos vacías si es que necesitamos importarles de forma individual (que suele ser lo más común), y sobre les GPOs recién creadas y vacías podremos importar la configuración de las GPO's del domini origen. Ens arrancarà un assistent d'importació de GPos que hauríem de continuar sin demasiados problemes i tot se importarà de forma satisfactòria.

El problema ve quan hacemos referència dins de les GPO's a grups, usuaris, equips, rutas unc… del domini origen i volem traslladar/convertir aquests grups, usuaris… als del domini de destinació. Per a això podrem usar les taules de conversió, ens adonarem ja que a l’hora d’importar les directrius ens donarà una alerta o directament perquè al veure el resum de la GPO veurem que no surten els usuaris i surten els SID.

Bo, durant l’assistent d’importació hem de crear una taula de migració,

On modificarem els noms antics amb els noms correctes de l’objecte a migrar, guardem la taula i continuarem amb l’assistent.

Y… llest, directrius migrades!