--- title: Перенос групповых политик между доменами description: "# **Перенос групповых политик между доменами** В этой статье показано как можно с минимальными усилиями перенести объекты групповых политик из одного домена в другой. Вопрос миграции доменных политик возник в рамках одной из задач миграции данных и пользователей из одного…" url: "https://itoservice.ru/docs/perenos-gruppovykh-politik-mezhdu-domenami/" updated: "2026-10-23" category: Group Policy Object (GPO) --- # Перенос групповых политик между доменами # **Перенос групповых политик между доменами** В этой статье показано как можно с минимальными усилиями перенести объекты групповых политик из одного домена в другой. Вопрос миграции доменных политик возник в рамках одной из задач миграции данных и пользователей из одного домена (на базе Windows Server 2008 R2) в новый «чистый» домен на базе Windows Server 2012. В общем-то, версия доменов и схем принципиального значения не имеет, главное, чтобы в обоих доменах использовалась свежая версия консоли управления групповыми политиками (**GPMC**). В первую очередь в домене-источнике создадим копию текущих групповых политик с помощью консоли GPMC. Для этого запустите консоль **gpmc.msc**, перейдите в раздел Group Policy Objects и в контекстном меню выберите пункт **Backup Up All**. **Примечание**. Резервное копирование GPO по сути представляет собой копирование в альтернативный каталог содержимого SYSVOL: “%systemroot%\\SYSVOL\\domain\\Policies” [![Резевное копирование группвых политик](https://winitpro.ru/wp-content/uploads/2014/06/1-backup-gpo.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/1-backup-gpo.jpg) Укажите каталог, в который необходимо сохранить резервную копию всех GPO (в примере это S:\\Backup\\), краткое описание копии и нажмите кнопку **Back Up**. [![Каталог для сохранения резервной копии GPO](https://winitpro.ru/wp-content/uploads/2014/06/2-backup-gpo-folder.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/2-backup-gpo-folder.jpg) В появившемся окне отображается процесс выполнения резервного копирования. Убедимся, что он выполнен без ошибок. [![Лог резевного копирования GPO](https://winitpro.ru/wp-content/uploads/2014/06/3-backup-gpo-log.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/3-backup-gpo-log.jpg) В каталоге с резервной копией должны появится несколько каталогов, соответствующих содержимому доменного каталога с политиками (\\\\domain.ru\\SYSVOL\\domain\\Policies). [![Копия каталога sysvol](https://winitpro.ru/wp-content/uploads/2014/06/4-copy-gpo-sysvol.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/4-copy-gpo-sysvol.jpg) Следующий этап – импорт политик в домен-приемник. Но прежде, чем приступить к переносу, нужно избавиться в старых политиках о любых упоминаниях или ссылок на ресурсы исходного домена (ссылки на домен, его объекты, SID-ы и пр.), исправив их на значения нового домена. Для этого нам понадобится утилита **Migration Table Editor**, которая входит в состав консоли GPMC. В новом домене откройте консоль GPMC, перейдите на уровень Group Policy Objects. В контекстном меню выберите пункт **Open Migration Table Editor** (утилиту можно запустить вручную, находится она тут: C:\\Windows\\System32\\**mtedit.exe**). [![Open Migration Table Editor](https://winitpro.ru/wp-content/uploads/2014/06/5-Open-Migration-Table-Editor.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/5-Open-Migration-Table-Editor.jpg) В открывшемся окне утилиты Migration Table Editor выберите пункт меню **Tools** -> **Populate from Backup**. [![Утилита mtedit - заполнить поля из бэкапа](https://winitpro.ru/wp-content/uploads/2014/06/6-migrgpo-populate-from-backup.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/6-migrgpo-populate-from-backup.jpg) Укажите путь к каталогу с резервной копией объектов GPO первичного домена. Выберите список политик, которые нужно обработать (в данном случае все) и нажмите **ОК**. [![Выбор политик, содержащихся в резевной копии GPO домена](https://winitpro.ru/wp-content/uploads/2014/06/7-migrgpo-select-backup.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/7-migrgpo-select-backup.jpg) В открывшейся табличке отобразится список всех нестандартных атрибутов групповых политик первичного домена. Задача – найти любые упоминания старого домена или его ресурсов: UNC пути, доменные группы и учетные записи, имена ПК и серверов, SID – ы и т.д. и заменить их данные, соответствующие новому домену. [![Файл соответствий имен / объектов в двух доменах](https://winitpro.ru/wp-content/uploads/2014/06/8-migration-map-table.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/8-migration-map-table.jpg) После того, как вся проверка будет окончена, сохраните результаты в специальный файл с расширением **.migtable** (файл имеет xml формат). Итак, получился –файл соответствуй между различными объектами и именами двух доменов. Что же, подготовительные операции завершены и мы переходим непосредственно к импорту старых политик в новый домен. Для этого в консоли GPMC создайте новый пустой объект групповой политики с именем, аналогичному имени политики в старом домене. Щелкните по ней ПКМ и в меню выберите пункт **Import Settings**. [![Импорт GPO из старого домена](https://winitpro.ru/wp-content/uploads/2014/06/9-gpmc-import-gpo.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/9-gpmc-import-gpo.jpg) Укажите путь к каталогу с резервной копией политик первого домена и выберите политику, настройки которой нужно импортировать. [![Выберите политику, которую нужно импортировать](https://winitpro.ru/wp-content/uploads/2014/06/10-select-source-gpo.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/10-select-source-gpo.jpg) В окне **Migrating References** выберите опцию **Using this migration table to map them in the destination GPO**, и укажите путь к ранее созданному файлу .migtable. Нажмите **Next**, после чего должен осуществится процесс импорта настроек старой политики в новую по правилам, указанным в файле миграции. [![Укажите map файл с раширением migtable, содержащий соответствия имен и объектов в двух доменах](https://winitpro.ru/wp-content/uploads/2014/06/11-select-map-migtable-file.jpg)](https://winitpro.ru/wp-content/uploads/2014/06/11-select-map-migtable-file.jpg) Таким же способом нужно перенести все оставшиеся политики. Осталось привязать перенесенные политики к нужным OU, предварительно протестировав их работу на тестовых пользователях/компьютерах.