Migrando GPO's entre diferentes dominios
Wenn wir die Richtlinien von einem Active Directory zu einem anderen übertragen müssen und keine Vertrauensbeziehung besteht, oder direkt keine mögliche Kommunikation zwischen ihnen vorhanden ist, könnten wir ein Backup der GPOs, die uns im Quell-Domain interessieren, erstellen und sie mittels der Migrationspakete in die Ziel-Domain importieren. Dieses Dokument ist gültig für die Migration der GPOs zwischen jeder Windows Server-Version, seit 2000, 2003, 2003 Nr. R2, 2008 oder 2008 Nr. R2; In diesem Dokument werden wir sehen, wie man diese Schritte durchführt.
Das erste, was wir tun müssen, ist über die Gruppenrichtlinien-Verwaltungskonsole ein Backup der GPOs im Quell-Domain zu erstellen, wir werden ein Backup aller, die uns interessieren, erstellen., Einzel oder alle gleichzeitig. Wir fahren mit dem Assistenten fort, der die(s) GPO(s) und wir bringen das Verzeichnis mit den exportierten Informationen in die Zieldomäne.
Bereits in der Zieldomäne werden wir die benötigten, leeren GPOs erstellen, falls wir sie einzeln importieren müssen (was am häufigsten vorkommt), und auf den neu erstellten und leeren GPOs können wir die Konfiguration der GPOs aus der Ursprungsdomäne importieren. Ein Importassistent für GPOs wird gestartet, den wir ohne größere Probleme fortsetzen sollten und alles wird erfolgreich importiert.
Das Problem tritt auf, wenn wir in den GPOs auf Gruppen, Benutzer, Ausrüstung, UNC-Pfade… der Ursprungsdomäne verweisen und diese Gruppen verschieben/konvertieren wollen., Benutzer… zu den Zielen des Zielbereichs. Dafür werden wir die Umrechnungstabellen verwenden, Wir werden es erkennen, da uns beim Importieren der Richtlinien eine Warnung angezeigt wird oder direkt, weil wir in der Zusammenfassung der GPO sehen, dass die Benutzer nicht angezeigt werden und die SIDs angezeigt werden.
Brunnen, Während des Importassistenten müssen wir eine Migrationsdatenbank erstellen,
Dort werden wir die alten Namen mit den korrekten Namen des zu migrierenden Objekts ändern, Wir speichern die Tabelle und fahren mit dem Assistenten fort.
Und… ferig migrierte Richtlinien!













































