组策略对象迁移

借助 ADManager Plus，您可以在跨林和林内环境中迁移跨域配置的组策略对象。

GPO迁移的先决条件

在将GPO从一个域迁移到另一个域之前，请确保源域控制器和目标域控制器上都启用了PowerShell。

使用ADManager Plus迁移GPO的步骤

1. 登录ADManager Plus并导航至管理选项卡。
2. 在左侧窗格中，点击迁移。
3. 在迁移选项下，点击GPO迁移。
4. 在"源域"字段中选择要迁移GPO的源域。
5. 在"选择要迁移的GPO"字段中选定目标GPO。
6. 在目标设置区域，从下拉菜单中选择目标域。
7. 勾选目标组织单位（OU）旁的复选框，将迁移后的GPO链接至这些OU。然后单击“确定”。
8. 在冲突处理下，选择以下选项之一以避免迁移过程中出现重复：
• 您可选择在冲突GPO名称后追加或递增后缀。
• 若检测到冲突则不迁移：若您不希望迁移重复的GPO，请选择此选项。
9. 在过渡选项下，选择"删除源组策略对象"选项，以在迁移过程中从源域删除该组策略对象。
10. 在“GPO选项”下，选择GPO的迁移方式。
• 迁移ACL详细信息：此选项可将源GPO的访问控制列表(ACL)复制到目标GPO。
• 使用迁移表迁移：此选项允许您通过迁移表进行迁移，并将源安全主体映射到目标安全主体。

注意：使用迁移表进行迁移时，计算机需安装PowerShell 5.0或更高版本。

• 不使用ACL和迁移表进行迁移：此选项允许您在不使用源ACL和迁移表的情况下进行迁移。
11. 单击“预览”查看并编辑冲突列表及选定GPO，随后单击“审核”查看最终迁移列表。
12. 单击“立即迁移”以迁移所选组策略对象。

注意：跨林迁移GPO时，迁移域控制器上会临时创建文件夹，迁移完成后该文件夹将自动删除。