Я только что провел реконструкцию нашего единственного DC, и я заинтересован в том, чтобы выполнить те же шаги, что и четыре года назад, как обсуждалось в этот полезный ответ.
Однако на этот раз имя домена изменилось - со СТАРОГО на НОВОЕ:
Из того, что я понял после консультации эта документация (старый, да, но, по-видимому, все еще актуальный), я должен создать таблицу миграции, чтобы все было скопировано правильно.
Однако когда я использую для этого графический интерфейс, выбирая Заполнить из резервной копии опция - создаются только две записи:
<?xml version="1.0" encoding="utf-16"?>
<MigrationTable xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://www.microsoft.com/GroupPolicy/GPOOperations/MigrationTable">
<Mapping>
<Type>GlobalGroup</Type>
<Source>Domain Admins@OLD.local</Source>
<DestinationSameAsSource />
</Mapping>
<Mapping>
<Type>UniversalGroup</Type>
<Source>Enterprise Admins@OLD.local</Source>
<DestinationSameAsSource />
</Mapping>
</MigrationTable>
Я знаю, что это не может быть правильным, потому что у меня есть десятки настроек в старом объекте групповой политики, с которыми нужно столкнуться. Что с ними случилось? Почему конструктор таблиц не вытащил их во время сканирования? (FWIW Я пробовал это с Во время сканирования включите участников безопасности из DACL в GPO. опция включается и выключается.)
Как мне правильно приступить к построению этой таблицы миграции?