跨域转移组策略&可导入的组策略

环境:

AD PDC 均为:  Win2012 R2

客户端:Win7 x64

A 域:xifan.com

B 域:abc.com


需求:

A域的数个组策略,直接导入B域,简化B域组策略设置


操作步骤:

打开A域的PDC主机。

进入控制台-组策略管理-组策略对象:


【AD】【组策略】跨域转移组策略&可导入的组策略

【AD】【组策略】跨域转移组策略&可导入的组策略

导出图中所示所有组策略。

测试用-登陆脚本为示例:

【AD】【组策略】跨域转移组策略&可导入的组策略

右击-备份

【AD】【组策略】跨域转移组策略&可导入的组策略

【AD】【组策略】跨域转移组策略&可导入的组策略

依次全部备份。

【AD】【组策略】跨域转移组策略&可导入的组策略

将其复制到Babc.comPDC

【AD】【组策略】跨域转移组策略&可导入的组策略

新建数个组策略,命名与组策略完全一致。

右击登录脚本

【AD】【组策略】跨域转移组策略&可导入的组策略

【AD】【组策略】跨域转移组策略&可导入的组策略

注意,必须是导入设置。不能是还原。

一路下一步

【AD】【组策略】跨域转移组策略&可导入的组策略

选择对应的文件夹

【AD】【组策略】跨域转移组策略&可导入的组策略

【AD】【组策略】跨域转移组策略&可导入的组策略

【AD】【组策略】跨域转移组策略&可导入的组策略

【AD】【组策略】跨域转移组策略&可导入的组策略

到这里就完了。

依次导入其他组策略。

刷新后去客户端查看。

【AD】【组策略】跨域转移组策略&可导入的组策略

【AD】【组策略】跨域转移组策略&可导入的组策略

一切正常。至此。跨域转移组策略成功。