跨域转移组策略&可导入的组策略

环境:

AD PDC 均为:  Win2012 R2

客户端:Win7 x64

A 域:xifan.com

B 域:abc.com


需求:

A域的数个组策略,直接导入B域,简化B域组策略设置


操作步骤:

打开A域的PDC主机。

进入控制台-组策略管理-组策略对象:


【AD】【组策略】跨域转移组策略&可导入的组策略_第1张图片

【AD】【组策略】跨域转移组策略&可导入的组策略_第2张图片

导出图中所示所有组策略。

测试用-登陆脚本为示例:

【AD】【组策略】跨域转移组策略&可导入的组策略_第3张图片

右击-备份

【AD】【组策略】跨域转移组策略&可导入的组策略_第4张图片

【AD】【组策略】跨域转移组策略&可导入的组策略_第5张图片

依次全部备份。

【AD】【组策略】跨域转移组策略&可导入的组策略_第6张图片

将其复制到Babc.comPDC

【AD】【组策略】跨域转移组策略&可导入的组策略_第7张图片

新建数个组策略,命名与组策略完全一致。

右击登录脚本

【AD】【组策略】跨域转移组策略&可导入的组策略_第8张图片

【AD】【组策略】跨域转移组策略&可导入的组策略_第9张图片

注意,必须是导入设置。不能是还原。

一路下一步

【AD】【组策略】跨域转移组策略&可导入的组策略_第10张图片

选择对应的文件夹

【AD】【组策略】跨域转移组策略&可导入的组策略_第11张图片

【AD】【组策略】跨域转移组策略&可导入的组策略_第12张图片

【AD】【组策略】跨域转移组策略&可导入的组策略_第13张图片

【AD】【组策略】跨域转移组策略&可导入的组策略_第14张图片

到这里就完了。

依次导入其他组策略。

刷新后去客户端查看。

【AD】【组策略】跨域转移组策略&可导入的组策略_第15张图片

【AD】【组策略】跨域转移组策略&可导入的组策略_第16张图片

一切正常。至此。跨域转移组策略成功。