Si nous devons transférer les stratégies d'un Active Directory à un autre et que nous n'avons pas de relation de confiance, ou qu'il n'y a directement aucune communication possible entre eux, nous pourrions effectuer une sauvegarde des GPO qui nous intéressent dans le domaine source et les importer via les tables de migration dans le domaine cible. Ce document est valable pour migrer les GPO entre n'importe quelle version de Windows Server, depuis 2000, 2003, 2003 R2, 2008 ou 2008 R2; Dans ce document, nous verrons comment réaliser ces étapes.

La première chose à faire est, via la console de gestion des stratégies de groupe, de réaliser une sauvegarde des GPOs dans le domaine d'origine, nous ferons la copie de toutes celles qui nous intéressent, soit de manière individuelle ou toutes simultanément. Nous continuons avec l'assistant en exportant le(s) GPO(s) et nous transportons le répertoire avec les informations exportées vers le domaine de destination.

Une fois dans le domaine de destination, nous créerons les GPOs dont nous avons besoin vides si nous avons besoin de les importer individuellement (ce qui est généralement le plus courant), et sur les GPOs nouvellement créées et vides nous pourrons importer la configuration des GPOs du domaine d'origine. Nos arrancará un asistente de importación de GPos que deberemos continuar sin demasiados problemas y todo se importará de forma satisfactoria.

El problema viene cuando hacemos referencia dentro de las GPO’s a grupos, Utilisateurs, Équipement, rutas unc… del dominio origen y queremos trasladar/convertir estos grupos, Utilisateurs… a los del dominio destino. Para ello podremos usar las tablas de conversión, nos daremos cuenta ya que a la hora de importar las directivas nos dará una alerta o directamente pq al ver el resumen de la GPO veremos que no salen los usuarios y salen los SID.

Puits, durante el asistente de importación debemos crear una tabla de migración,

Donde modificaremos los nombres antiguos con los nombres correctos del objeto a migrar, nous sauvegardons le tableau et continuerons avec l'assistant.

Et… directives migrées prêtes!