域控A上导出的组策略,在域控B上导入后能不能正常生效?

来源:百度知道 编辑:UC知道 时间:2024/05/28 19:46:46
我在域控A上使用GPMC导出了一些组策略。
然后在域控B上使用gpmc导入这些策略

gpo链接正常,但是有个问题我点不太明白,问题如下
在域控A上,有一些权限,如计算机设置=>Windows设置=>安全设置=》本地策略=>用户权限分配中 关闭系统 更改系统时间 这两个选项是要指定组,我在域控A上指定了domain admin ;domain user 两个组。

回到域控B上,当我打开相应的位置时,发现策略设置里并不是domain admin ;domain user 这两个组,而是一长串字母数字。

这个也不难理解,因为两台域控的sid不同,两个dc上同名的组id也是不同的,在DC B上显示的那一串字符应该是DC A上的组ID

然后在我在DC 上使用gpupdate /force 刷新,然后在域成员机上也刷新策略,结果当然是没有关机和修改系统时间的权限

当我手动去删掉那些组ID,然后填上组名后,刷新。域成员机可以正常获得策略。

我的问题就是,我想套用A上的策略,在B上使用,这个能不能实现?
如果用我刚才使用的方法,有很多地方需要手动添加组或者用户,显然是不现实的
两台DC不是一个域,如果在一个域问题就简单了

我的意思就是,想从DC A那里把策略借过来,在DC B上使用
因为A是上的策略比较完善,B是一个筹备中的域,如果要手动配置那些策略工作量实在太大了

问过有一些有经验的人士,关于那个组ID是没办法解决的。其它的策略可以正常运用。只能手动去删除那些组ID然后手动添加新DC上的组或者用户了

楼下的那位,实际情况就不想做太多描述了,我有这种想法,就是想知道能不能实现。利用 gpmc应该是不太可能,也许有别的工具或者有一些经验丰富的达人们知道。 期待。。。

.......你的两个域控制器是属于同一个域吗???如果是一个域的话,那么一个是主域控制器,另外一个是辅助域控制器,他们应该都是一样的,组策略应该继承的啊~~
如果不是一样的域控制器,说实话,我没有试过,好象不可以吧~~~

搞不懂??你是在做实验还是在真实环境中。我没有做过这个,你在大公司里啊~~你们公司有两个独立的分公司啊~~~牛!~~不过我也想试试,你这个也是个很好的想法,谢谢,启发了我。

一起期待吧~~~

若有理数a.b在数轴上的位置如图,化简|a-b|+|2b|,, a^2-ab+ac-ac=(a-b)(a+c)这个式子是怎么导出的? 物体B放在物体A上,A,B的上下表面均与斜面平行, a、b两个实数在数轴上 ,化简a-b的绝对值加<根号(a+b)(a+b)>的结果等于? 物体A和B,B放在地上A放在B上,分别拉A和B ,判断A对B和B对A的摩镲力方向 a,b,c在数轴上的位置如图,化简 /a/+/a+b/+/b+c/+/a-c/ 有理数a,b,c,在数轴上的位置,化简代数式|a|-|a+b|+|c-a|+|b-c| 对于直线上任意一点(a, b),点(4a+2b, a+3b)仍在此直线上,则直线的方程是____. 在数轴上A,B两点之间的距离为18,B的绝对值是A的绝对值的3倍,求A,B分别表示的数 如何在本机上设置组策略控制USERS的访问权限,但不影响Administrators的组策略