是否可以将 GPO 从一台服务器导出并导入到另一台服务器?

是否可以将 GPO 从一台服务器导出并导入到另一台服务器?

我有一台 W2008R2 服务器,其中有一个默认 GPO 设置。我喜欢这个设置,不想为我们的新 W2012 服务器重新创建它。

我确实从 2008 导出了它,但我能找到的唯一在 2012 GPM 中导入的选项是管理备份。我添加了备份的目录,但没有找到任何东西。

我可以导出/导入到新服务器吗?如果可以,怎么做?

答案1

您必须首先在要导入设置的目标域中创建一个新的 GPO,然后右键单击并选择从备份恢复...

另一种选择是将您的组策略管理控制台连接到两个域,然后您可以在域之间复制和粘贴 GPO;执行此操作后,只需注意 GPO 的所有权。

这样做的好处是还会复制与策略对象相关的脚本(如果脚本直接存储在策略的文件夹中)。

我们有默认的 GPO 设置。我喜欢这个设置,不想重新创建它

PS:如果您专门谈论“默认组策略”对象,那么您做错了(现在是开始正确做事的最佳时机)。

您确实不应该修改“默认组策略”对象。相反,应根据需要添加其他 GPO 来覆盖其定义的策略。

这样,如果您需要将策略恢复为出厂时的默认设置,您只需禁用/删除其他 GPO,而不必四处寻找“默认”设置。它还允许您根据策略的用途轻松地将其分为 GPO,这样就可以根据需要精细地将它们应用于各个 OU。

相关内容