Migrazione di oggetti Criteri di gruppo tra domini diversi

Se è necessario trasferire i criteri da un'istanza di Active Directory a un'altra e non si dispone di una relazione di trust, o non c'è alcuna comunicazione possibile tra loro, potremmo fare un backup degli oggetti Criteri di gruppo che ci interessano nel dominio di origine e importarli attraverso le tabelle di migrazione nel dominio di destinazione. Questo documento è valido per la migrazione di oggetti Criteri di gruppo tra qualsiasi versione di Windows Server, poiché 2000, 2003, 2003 R2, 2008 o 2008 R2; In questo documento vedremo come eseguire questi passaggi.

La prima cosa consiste nell'utilizzare la console Gestione Criteri di gruppo per eseguire il backup degli oggetti Criteri di gruppo nel dominio di origine, Faremo una copia di tutti quelli che ci interessano, singolarmente o tutti contemporaneamente. Continuiamo con la procedura guidata esportando il file(s) GPO(s) e portiamo la directory con le informazioni esportate nel dominio di destinazione.

Una volta nel dominio di destinazione, creeremo gli oggetti Criteri di gruppo che dobbiamo vuoti se dobbiamo importarli singolarmente (che di solito è il più comune), e sugli oggetti Criteri di gruppo appena creati e vuoti saremo in grado di importare la configurazione degli oggetti Criteri di gruppo del dominio di origine. Partirà una procedura guidata di importazione GPoS che dovremo continuare senza troppi problemi e tutto verrà importato in modo soddisfacente.

Il problema sorge quando ci riferiamo all'interno degli oggetti Criteri di gruppo ai gruppi, Gli utenti, Attrezzatura, Percorsi UNC… del dominio di origine e vogliamo spostare/convertire questi gruppi, Gli utenti… a quelli del dominio di destinazione. Per fare ciò, possiamo utilizzare le tabelle di conversione, ci renderemo conto che durante l'importazione delle direttive ci darà un avviso o direttamente perché quando vedremo il riepilogo dell'oggetto Criteri di gruppo vedremo che gli utenti non se ne vanno e i SID escono.