Question Importer toutes les GPO en 1 fois RESOLU

Bonjour à tous,

Contexte :

J'ai installer sur une plateforme de test une infra AD. J'aimerai pouvoir importer toutes mes GPO de l'infra de prod

Problème :

J'ai fait un bakup de mon infra de prod contenant toutes les GPO sous format GUID GPO, exemple {00CC0EF2-F1FB-4CB3-9F1D-8CBA0F3E6B1A}
J'aimerai donc importer toutes mes GPO dans GPMC en une seule fois.
Le probleme c'est qu'en mode normal, je dois recréer toutes mes GPO à la main puis importer les Settings.
Probleme : 350 GPO !!

Avez-vous une solution pour créer automatiquement les gpo avec les settings ?

Merci<br><br>Message édité par: Arawaza, à: 11/05/16 11:02

salut Arawara

peut tu nous en disre plus sur la version de tes Windows serveurs et powershell

il existe des cmdlets comme Backup-GPO et Restore-GPO qui pourront faire ce que tu demande
mais il me semble qu'elle ne fonctionne que pour Windows 2012

sinon de base Windows propose une methode de backup/restore
en gros un clic droit sur \&quot;objets de stratégie de groupe\&quot; (la liste de toutes les GPOs) et \&quot;sauvegardé tous\&quot;

Hello

Je suis en Windows Serveur 2008 R2.
Les fonctionnalités de base de Windows (dsa /gpmc) ne permettent pas d'importer d'une seule fois toutes les GPOs.

Un Backup a déjà été fait. Seule solution --&gt; Créer une nouvelle GPO puis importer Settings (a faire 350 fois)

Ou trouver une solution avec Power-shell

j'ai les cmdlets sur powershell 4 sur Windows 7 et un AD 2008R2 et la sauvegarde fonctionne \&quot;Backup-GPO -Path c:\temp\gpotest -All\&quot;
la commande m'a créé dans le dossier \&quot;c:\temp\gpotest\&quot; une copies de toutes les GPOs

le restore est identique mais je peut pas le testé !
\&quot;Restore-GPO -All -Path c:\temp\gpotest\&quot;


tu peut aussi tenté de mettre powershell en v5 sur 2008R2 via cette mis à jour le fichier Win7AndW2K8R2-KB3134760-x64.msu

je viens de faire le teste sur un serveur test :

Windows PowerShell
Copyright (C) 2015 Microsoft Corporation. All rights reserved.

PS C:\Users\xxx&gt; $psversiontable

Name Value
----

---

PSVersion 5.0.10586.117
PSCompatibleVersions {1.0, 2.0, 3.0, 4.0...}
BuildVersion 10.0.10586.117
CLRVersion 4.0.30319.34209
WSManStackVersion 3.0
PSRemotingProtocolVersion 2.3
SerializationVersion 1.1.0.1

la version 4 est aussi disponible mais tant qu'a faire autant mettre la dernière !!

Bon...
Après divers manipulations, l'import n'est pas possible car il provient d'un autre domain.

La solution : créer un scipt en PowerShell. Etant novice j'ai une question.

J'ai

[code:1]C:\tempgpo\{00CC0EF2-F1FB-4CB3-9F1D-8CBA0F3E6B1A}\bkuInfo.xml
C:\tempgpo\{15CC0EC2-F1FB-4CB3-9F1D-ZER45F3E6B1A}\bkuInfo.xml[/code:1]

J'aimerai donc faire un script qui me récupère automatiquement le nom de la GPO
[code:1]-&lt;GPODisplayName&gt;

&lt;![CDATA[GPO1 test]]&gt;

&lt;/GPODisplayName&gt;[/code:1]

Puis me l'afficher pour faire simple pour le moment, j'y vais petit à petit, module par module

Merci à tous

EDIT Arnaud : pour faire apparaître les slashs, mettre la ligne sous forme de Code, comme pour du script.<br><br>Message édité par: Arnaud, à: 26/04/16 14:41

pour ton probleme d'import utilise la commande import-gpo
extrait de la doc

L'applet de commande Import-GPO importe les paramètres à partir d'une sauvegarde d'objet de stratégie de groupe dans un objet de stratégie de groupe cible spécifié. L'objet de stratégie de groupe cible peut figurer dans un domaine ou une forêt différent(e) de celui ou celle à partir du ou de laquelle la sauvegarde a été effectuée et ne doit pas nécessairement exister avant l'opération.

autre solution, tu peut aussi créé une approbation externe même si les deux domaine ne communique pas

ainsi la commande restore-gpo fonctionnera
n'oublie pas de rajouter l'option domaine avec le nom du domaine de test<br><br>Message édité par: 6ratgus, à: 26/04/16 16:00