跨域转移组策略&可导入的组策略

环境:

AD PDC 均为:  Win2012 R2

客户端:Win7 x64

A 域:xifan.com

B 域:abc.com


需求:

A域的数个组策略,直接导入B域,简化B域组策略设置


操作步骤:

打开A域的PDC主机。

进入控制台-组策略管理-组策略对象:


【AD】【组策略】跨域转移组策略&可导入的组策略_客户端

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_02

导出图中所示所有组策略。

测试用-登陆脚本为示例:

【AD】【组策略】跨域转移组策略&可导入的组策略_组策略_03

右击-备份

【AD】【组策略】跨域转移组策略&可导入的组策略_组策略_04

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_05

依次全部备份。

【AD】【组策略】跨域转移组策略&可导入的组策略_文件夹_06

将其复制到Babc.comPDC

【AD】【组策略】跨域转移组策略&可导入的组策略_文件夹_07

新建数个组策略,命名与组策略完全一致。

右击登录脚本

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_08

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_09

注意,必须是导入设置。不能是还原。

一路下一步

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_10

选择对应的文件夹

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_11

【AD】【组策略】跨域转移组策略&可导入的组策略_组策略_12

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_13

【AD】【组策略】跨域转移组策略&可导入的组策略_组策略_14

到这里就完了。

依次导入其他组策略。

刷新后去客户端查看。

【AD】【组策略】跨域转移组策略&可导入的组策略_客户端_15

【AD】【组策略】跨域转移组策略&可导入的组策略_组策略_16

一切正常。至此。跨域转移组策略成功。