GPO aus AD aud lokalen Rechner

05/11/2008 - 12:26 von Stefan Ponzelar | Report spam
Hallo,

ich habe im AD eine sehr umfangreiche GPO konfiguriert. Nun soll ich einen
lokalen Rechner der nicht im AD hàngt genauso konfigurieren.
Gibt es eine Möglichkeit die GPO aus dem AD inkl. aller Einstellungen zu
exportieren und auf dem lokalen Rechner wieder zu importieren?

gruß
Stefan
 

Lesen sie die antworten

#1 Florian Frommherz [MVP]
05/11/2008 - 12:41 | Warnen spam
Stefan,

Stefan Ponzelar wrote:
ich habe im AD eine sehr umfangreiche GPO konfiguriert. Nun soll ich
einen lokalen Rechner der nicht im AD hàngt genauso konfigurieren.
Gibt es eine Möglichkeit die GPO aus dem AD inkl. aller Einstellungen zu
exportieren und auf dem lokalen Rechner wieder zu importieren?



Was ist denn in der AD-GPO konfiguriert? Sind es nur Einstellungen aus
den Administrative Vorlagen? Dann kannst du in SYSVOL unter
\\{DCname}\sysvol\{domain.tld}\Policies\{Policy GUID}\ die beiden
Registry.POL-Dateien aus den Ordnern "Machine" und "User" in das
entsprechende, lokale Verzeichnis der Standalone-Maschine kopieren. Dort
gibt es einen versteckten Ordner "GroupPolicy" in %windir%\system32, wo
die Daten reinkommen.

Wenn es Sicherheitseinstellungen sind, wirst du die sdb vom Sysvol auf
den Standalone-Rechner kopieren und manuell oder per Skript einbinden
müssen.

Alles andere, was nicht unter Sicherheitseinstellungen und
Administrative Vorlagen fàllt, wirst du hàndisch konfigurieren müssen,
weil für den Rest die jeweiligen CSEs verantwortlich sind und das
automatisch übernehmen.

cheers,

Florian
Microsoft MVP - Group Policy
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
Maillist (german): http://frickelsoft.net/cms/index.ph...ilingliste

Ähnliche fragen