我们最近聘请了一家新的管理公司来管理我们的业务 - 新的 AD 林、全新的域、全新的一切。我们的旧机器位于它们自己的 AD 林和域中。据那里的高级 IT 经理告诉我，如果您在将机器从旧域和林中移除并将其添加到新域和林之间没有执行某个步骤，机器就无法很好地从一个域迁移到另一个域。
我可以说，由于 Flash 无法与 IE 8 正常播放；迁移过来的机器遇到了奇怪的问题，但为新域重新构建的机器却没问题。我们进行了一些故障排除，试图修复 Flash 安装，但没有看到任何错误消息弹出，他们甚至使用域管理员帐户进行安装。经过一系列故障排除后，我们认为旧的域策略可能阻止了安装的“完全”安装。
据我所知，即使您将计算机从旧域中移除，原始域中仍会保留许多“遗留”组策略。我想清除这些旧策略，以便在我们将另一组旧工作站迁移到新域时不会发生冲突。
答案1
我不确定您关于组策略设置“残留”的信息来自哪里。我的经验恰恰相反。当您脱离一个域并加入另一个域时，管理模板和其他组策略设置不会“残留”。使用组策略所做的持久更改（安装的软件在 GPO 超出管理范围时被标记为卸载，使用启动或登录脚本对计算机或用户环境所做的更改）将“保留”，但这是设计使然。
我很想知道这个“特定步骤”是什么。对于我每年夏天都会做的一个志愿者项目，我会接管当地一所大学的一些计算机实验室，将 PC 从其域中分离出来，并将 PC 加入到我为志愿者小组托管在服务器上的域中。这所大学和我一样大量使用组策略，我们在迁移他们的机器并正确应用组策略时没有遇到任何问题。（我们破坏了机器，所以当我们完成后，大学只需重新镜像它们……呵呵……）
您提到 Flash 有问题，这很奇怪，因为我发现升级到 WinXP SP3 和 IE8 的基于 Window XP Pro 的计算机存在问题，当非管理员用户登录时，Flash 无法工作。Flash ActiveX 控件最初是从 Adobe 提供的 MSI 文件安装的，最近已升级到版本 10.0.32.18。我仍在研究该问题的根源（今天下午才有人向我报告），但当我了解更多信息时，我会在这里进行编辑。（我实际上正在另一个窗口中积极处理该问题……>微笑<）