有没有办法将多个 GPO 合并到一个 GPO 中

Question

我有大约 100 个 GPO，我想合并到 15-20 个。有没有办法将它们合并在一起。我找到了这篇文章：

http://blogs.technet.com/b/ashleymcglone/archive/2011/01/19/finally-copy-and-merge-gpos-powershell-saves-the-day.aspx

但是它的功能有一些限制，如果不一一浏览它们，我就无法解决。

Answer 1

没有通用的功能可以做你正在寻找的东西。由于组策略和客户端扩展 (CSE) 的模块化特性，本身也没有通用的解决方案。（有人可以为所有默认的 Microsoft CSE 编写“合并”处理程序，但任何第三方 CSE 都是它自己的问题。）

在体系结构上，可以扩展组策略以处理新类型的设置。在客户端，这些 CSE 是 DLL，它们处理为每种不同类型的策略（IE 策略、安全策略、管理模板/注册表等）解析策略数据。在服务器端，管理控制台是可扩展的，允许第三方为其策略数据创建管理工具。没有用于在 GPO 内存储 CSE 数据的标准化格式。注册表策略使用注册表配置单元文件，IE 策略使用 IEAK 模板文件等。

微软并不认为要求第三方策略 CSE 管理界面具有“合并”功能，所以他们没有。称其为短视，但事实就是如此。

除了需要整合的注册策略之外，您的 GPO 中还有哪些内容？根据它是什么，您可能能够编写一些代码（或花钱请人编写一些代码）来完成您正在寻找的工作。