Si nous devons transférer les stratégies d'un Active Directory à un autre et que nous n'avons pas de relation de confiance, ou qu'il n'y a directement aucune communication possible entre eux, nous pourrions effectuer une sauvegarde des GPO qui nous intéressent dans le domaine source et les importer via les tables de migration dans le domaine cible. Ce document est valable pour migrer les GPO entre n'importe quelle version de Windows Server, depuis 2000, 2003, 2003 R2, 2008 ou 2008 R2; en este documento veremos cómo realizar estos pasos.

Lo primero de todo es mediante la consola de administración de directivas de grupo realizar una copia de seguridad de las GPO’s en el dominio origen, haremos la copia de todas las que nos interesen, sea de forma individual o de todas de forma simultánea. Continuamos con el asistente exportando la(s) GPO(s) y llevamos el directorio con la información exportada al dominio destino.

Ya en el dominio destino crearemos las GPO’s que necesitemos vacías si es que necesitamos importarlas de forma individual (que suele ser lo más común), y sobre las GPOs recién creadas y vacías podremos importar la configuración de las GPO’s del dominio origen. Nos arrancará un asistente de importación de GPos que deberemos continuar sin demasiados problemas y todo se importará de forma satisfactoria.

El problema viene cuando hacemos referencia dentro de las GPO’s a grupos, Utilisateurs, Équipement, rutas unc… del dominio origen y queremos trasladar/convertir estos grupos, Utilisateurs… a los del dominio destino. Para ello podremos usar las tablas de conversión, nos daremos cuenta ya que a la hora de importar las directivas nos dará una alerta o directamente pq al ver el resumen de la GPO veremos que no salen los usuarios y salen los SID.

Puits, durante el asistente de importación debemos crear una tabla de migración,

Donde modificaremos los nombres antiguos con los nombres correctos del objeto a migrar, guardamos la tabla y continuaremos con el asistente.

Et… listo directivas migradas!