Copy et Import

existe avant que vous n’importiez les
paramètres, tandis que l’opération
Copy crée le GPO de destination. Copy
requiert une relation de confiance
entre les domaines source et cible afin
que vous puissiez effectuer l’opération
en une seule étape, tandis que Import
n’a pas cette exigence parce qu’il fonctionne
à  partir d’un GPO sauvegardé.
Dans une configuration dans laquelle
aucune relation de confiance n’existe
entre les domaines, vous ne pouvez
pas utiliser Copy : vous devez sauvegarder
le GPO dans un emplacement de
système de fichiers commun puis importer
le GPO sauvegardé dans le domaine
de destination.
Pour importer les paramètres d’un
GPO, faites un clic droit sur le GPO de
destination et choisissez Import
Settings. Cette action lance un wizard
qui vous invite à  sauvegarder les paramètres
existants, vous permet de sélectionner
l’emplacement du système
de fichiers du GPO sauvegardé, et restaure
les paramètres. Si le GPO source
fait référence à  des principes de sécurité
ou à  des chemins UNC, le wizard
vous aidera automatiquement à  utiliser
une table de migration pour associer
les principes et les chemins UNC à  la
destination avec une table de migration
(j’explique les tables de migration
plus loin). Copy permet de développer
un processus de gestion du changement
de GPO qui vous oblige à  développer
et à  tester les GPO dans un domaine
séparé ou une forêt de
domaines, puis à  les copier dans le
domaine de production une fois le
processus approuvé.