SID von Gruppen beim Import in eine andere Domain anpassen

[Commander-Jack 10]

Hallo, ich habe folgendes Problem. ;)

 

Die Server laufen alle auf 2k8R2, Clients auf W7 Enterprise und die Funktionsebene ist auf 2k8R2.

 

Ich habe hier mehrere getrennte Domainen, die alle die selben GPO's bekommen sollen.

 

Der Import/Export von GPO's ist klar und klappt bei "normalen" GPO's auch.

Nur wenn ich in einer GPO z.B. beim AppLocker die Regeln auf eine Gruppe der Domain1 setze, findet der beim Import in Domain2 diese Gruppe anhand der SID ja nicht, so das ich alle Regeln beim AppLocker per Hand ändern müsste.

 

Wie kann ich das vor/beim Import gleich beheben.

Das Tool ITLeditor funktioniert bei mir nicht und die MigrationsTables bringen mich auch nicht weiter.

 

Gruß

Alex