- PR -

OUのグループポリシーの移行方法について

1
投稿者投稿内容
たなか
会議室デビュー日: 2007/02/14
投稿数: 2
投稿日時: 2007-02-14 18:49
はじめまして、いつも参考にさせていただいております。

自分で作成したOUのグループポリシーを移行させる方法について
ご教授願います。

OS：Windows　2000　Server

＜実現したいこと＞
　　Aサーバ上で複数のOUを作成し、OU単位でグループポリシーオブジェクトの設定を
　行い、Bサーバ上へそれらの設定を全て移行したい。(Bサーバ上では、極力GUIによる
　設定は行いたくない。)

ローカルのグループポリシーの設定を自動化するため以下のサイトを参考にしました。

http://wscript.name/index.php?%A5%ED%A1%BC%A5%AB%A5%EB%20%A5%B0%A5%EB%A1%BC%A5%D7%20%A5%DD%A5%EA%A5%B7%A1%BC%A4%F2%C0%DF%C4%EA%A4%B9%A4%EB

＜実施したこと＞
　1.Aサーバ上で、基準となるグループポリシーの設定ファイルを作成する。
　　(複数の組織単位(OU)を作成した。)
　
　2.Aサーバで作成した以下のフォルダにある設定ファイルを、
　　Bサーバに全てコピーした結果、
　　Domain Controllersのグループポリシーの移行はできたのですが、
　　自分で作成したOUのグループポリシーについては移行が行われませんでした。

　　　C:\\WINNT\\system32\\GroupPolicy
　　　C:\\WINNNT\\sysvol\\sysvol\\[ドメイン名].local\\policies
　　　C:\\WINNT\\sysvol\\domain\\policies
　　　C:\\WINNT\\security\\templates

自分で作成したOUのグループポリシーを、別サーバに移行するにはどうしたらよいのでしょうか？
dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2007-02-15 10:54
GUIを使うことになりますが、、、、
グループポリシーのバックアップと復元で移行できると思います。

GPMPの[グループ ポリシー オブジェクト]で右クリックするか、
個別のGPOで右クリックするとバックアップメニューが表示されます。

コマンドでのやり方についてはわからないです。（すみません）

　提示されている手順で行うのであれば、あらかじめGPMCで空の（同名の）
　グループポリシーオブジェクトだけ作っておけばできそうですが、確認
　されました？

[ メッセージ編集済み 編集者: dellgate 編集日時 2007-02-15 10:56 ]
チャブーン
大ベテラン
会議室デビュー日: 2006/11/25
投稿数: 149
投稿日時: 2007-02-15 12:08
チャブーンです。

質問者の方がやりたいことが今ひとつはっきりしないのですが、ながれから「異なるフォレストのドメインコントローラに同じグループポリシーを設定したい」ということなんでしょうか。

そうであれば、他の方もおっしゃっていますが、GPMC を使ってグループポリシーの移行テーブルの作成をして、エクスポートとインポートをするしかないでしょう。

GPMC は Windows 2000 コンピュータ上では使えませんので (ドメインが Windows 2000 ベースであることは OK です) クライアントとして Windows XP などを用意する必要があるでしょう。

また、CUI で実行したい、ということですが、この場合はスクリプトが使えます。まずは下の情報を見てみてください。
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ja/library/ServerHelp/ec359199-c237-4bb3-aa7c-2e81057ffcef.mspx
たなか
会議室デビュー日: 2007/02/14
投稿数: 2
投稿日時: 2007-02-15 19:32
dellgateさん、チャブーンさん、ご回答ありがとうございます。

GPMCを使いたいのですが、今回はクライアントも含めて
全てWindows2000上での作業なのです。(説明不足でした。)

新規でグループポリシーを作成し、そのフォルダ内にファイルをコピーしてみたところ、
移行できたので、チャブーンさんからの情報元を参考にしてスクリプトで移行させたい
と思います。
1

スキルアップ／キャリアアップ（JOB@IT）