Zusammenführen von GPOs in eine

[gysinma1 13]

Hallo Zusammen

 

Kennt jemand am Liebsten ein Tool mit welchem mehrere GPOs in eine gemerged werden können ?

 

Ich habe rund 3200 GPOs welche ich in 240 GPOS umbauen muss.

 

GPMC und MDOP/ADGP habe ich angeschaut.

 

Kann es sein, dass es wirklich nichts gibt :rolleyes:

 

Gruss

Matthias

[olc 18]

Hi Matthias,

 

mir persönlich wäre da kein Tool bekannt, weder von MS noch von Unternehmen wie Quest etc.

 

Viele Grüße

olc

[BrainStorm 10]

Hallo Matthias,

 

eine automatisierte Lösung ist mir auch nicht bekannt. Meines Wissens nach kannst du doch mit der GPMC die Einstellungen aus einer GPO sichern und in eine andere bereits bestehende wiederherstellen.

[NorbertFe 2.157]

Mir wäre kein Tool bekannt für sowas. Bei 3000 GPOs sollte das dann auch schon zu überlegen sein, ob man die wirklich alle überführt ;) Wie stellt man sowas an, eine solche Anzahl zu erzeugen?

Eventuell ein Ansatz: faq-o-matic.net Gruppenrichtlinien per Skript lesen und schreiben wobei das sicher gut getestet sein sollte, bevor man damit auf 3000 GPOs losgeht ;)

 

Bye

Norbert

[olc 18]

Hi zusammen,

 

Meines Wissens nach kannst du doch mit der GPMC die Einstellungen aus einer GPO sichern und in eine andere bereits bestehende wiederherstellen.

 

Wenn ich mich da jetzt nicht irre, überschreibt der Import bestehende Einstellungen. D.h. es findet keine Zusammenführung statt.

 

Wie stellt man sowas an, eine solche Anzahl zu erzeugen?

 

Die Frage habe ich mir auch zuallererst gestellt. :D

 

Eventuell ein Ansatz: faq-o-matic.net Gruppenrichtlinien per Skript lesen und schreiben wobei das sicher gut getestet sein sollte, bevor man damit auf 3000 GPOs losgeht ;)

 

Das Script liest nur die registry.pol Dateien, d.h. nur einen Teil der möglichen GPO-Einstellungen bzw. CSE-Einstellungen. IE Maintenance, Softwareverteilung, Security Settings etc. pp. müßte man dann noch zusätzlich anfassen.

 

Viele Grüße

olc

[NorbertFe 2.157]

Das Script liest nur die registry.pol Dateien, d.h. nur einen Teil der möglichen GPO-Einstellungen bzw. CSE-Einstellungen. IE Maintenance, Softwareverteilung, Security Settings etc. pp. müßte man dann noch zusätzlich anfassen.

 

Ja, aber die Praxis zeigt, dass das meistens ja auch die deutliche Mehrheit von den CSE ist. Abgesehen von GPPs eventuell. ;)

 

Bye

Norbert