GPO exportieren und importieren

closeDieser Beitrag wurde vor über 3 Monaten veröffentlicht. Die darin beschriebenen Informationen sind mit Vorsicht zu geniessen, da sie bereits veraltet oder nicht mehr gültig sein könnten. Solltest du von Neuerungen oder Verbesserungen wissen, so freue ich mich über einen klärenden Kommentar.

Gestern stand ich vor der Aufgabe auf einem Windows Active Directory die GPOs von einem Server 2008 auf ein Server 2008 R2 zu zügeln. Da gleichzeitig auch noch die Domäne umbenannt werden sollte, entschieden wir uns gegen ein simples Synchronisieren und zogen die Domäne neu auf. Da ich aber nicht noch einmal alle Einstellungen für die GPOs durchackern wollte, beschloss ich diese zu übernehmen, im Idealfall zu importieren.

Dazu habe ich zuerst von den GPOs auf dem alten Server ein Backup erstellt. Dazu einfach Rechtsklick auf die betreffende GPO und dann “Back Up…”:

Wenn man mehrer GPOs exportieren will, so empfehlen sich Unterordner, da das Backup die einzelnen GPOs nur GIDs als Namen gibt. Sind also alle exportiert, so können diese auf den neuen Server kopiert werden. Natürlich geht auch ein Share oder ähnliches.

Auf diesem müssen nun alle GPOs zuerst von Hand erstellt und dann an den richtigen Ort verlinkt werden. Natürlich sind diese noch leer, doch dazu haben wir ja unser Backup. Nun gibt es nämlich eine Funktion “Import Settings…”:

Wählen wir diese an, so können wir den Pfad zu unserem alten Backup angeben. Und da wir die GPOs ja in Unterordner verpackt haben, wissen wir nun auch bei mehreren Backups genau, welche GPO welche ist ;) Automatisch erkennt der Wizard nun die gesicherten GPOs und kann diese in die aktuelle Importieren.

Doch Vorsicht: die GPO, in welche importiert wird, wird komplett überschrieben. Es findet kein zusammenfügen oder ähnliches statt!
Ganz cool an dieser Funktion finde ich, das auch gleich Logon- und Logoutscripts mitkopiert und eingefügt werden.

close
Immer informiert sein dank meines RSS Feeds.Oder folge mir via Twitter!
Dieser Beitrag wurde unter Active Directory, Windows abgelegt und mit verschlagwortet am von .

Über Patrick

Ich bin ein 21 jähriger, gelernter Informatiker mit Fachrichtung Systemtechnik und ein leidenschaftlicher System Engineer und Opensource-Enthusiast. Zur Zeit vertiefe ich mein Wissen in einem Bachelor-Studium in Informatik. Neben meiner Passion für Linux und Opensource, habe ich ein besonderes Interesse an Security und Ethical Hacking und bin freier Autor für das Security-Magazin hakin9.

Hinterlasse eine Antwort

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *

Du kannst folgende HTML-Tags benutzen: <a href="" title=""> <b> <blockquote cite=""> <cite> <del datetime=""> <em> <i> <pre lang="" line="" escaped=""> <strong>