处理不同域之间的 GPO 策略

Question

我对策略做了一些更改，希望将其应用于其他域。我想将此策略复制到这些其他域，这样我就不必为每个域控制器创建它们。

我看到的大多数方法都说要右键单击 GPO 并备份，但我没有这个选项。另一种方法是执行以下操作：“在组策略管理控制台树中，单击要管理 GPO 的林和域中的“更改控制”。我找不到“更改控制”选项的位置。

我是不是做错了，或者根本就不可能？我只是想节省时间，而不必为每个域重新制定策略。

有什么建议么？

Answer 1

从另一个林复制并导入 GPO（高级）

1. 在源域中创建备份。使用Group Policy Management展开Group Policy Objects（您将在此处看到列出的所有 GPO），如果您右键单击 GPO，您将获得备份选项。您不会在此容器之外的链接 GPO 上看到该选项。
2. 在目标域中创建一个新的 GPO。
3. 将备份文件中的设置导入上一步创建的 GPO。可在新 GPO 的右键菜单中找到。
4. （可选 - 使用迁移表)。
   迁移表是由管理员创建的文件。它们用于实现组策略对象 (GPO) 导入和复制操作的高级功能。迁移表可以包含有关对安全主体、通用命名约定 (UNC) 路径或两者的引用的信息。通过使用迁移表，管理员可以在导入和复制操作期间修改对安全主体和 UNC 路径的引用。在安装了组策略管理控制台 (GPMC) 的计算机上的 Program Files\GPMC\Scripts 文件夹中提供了示例迁移表模板。有关迁移表使用的语法的详细信息，请参阅此示例迁移表。管理员可以通过保存示例迁移表的副本，然后根据需要修改副本来创建简单的迁移表。GPMC 还提供接口，以便您可以自动创建和编辑迁移表。