使用Import-GPO导入LGPO备份至AD域GPMC时遇0x80070002错误求助

问题描述 #

• 从本地计算机导出LGPO策略备份，执行命令：

  $backUpFolder = Get-ChildItem -Path $LGPO -name
  

• 在AD域控制器上执行导入命令时触发错误：

  import-gpo -BackupId FACCA114-6E57-4027-AB08-D891F66A4A24 -TargetName test -path C:\temp\backup -CreateIfNeeded
  

• 错误信息：

  import-gpo : The system cannot find the file specified. (Exception from HRESULT: 0x80070002)

• 已知情况：备份文件确实存在于指定目录，已以管理员身份运行且拥有文件完全控制权限；导入同域内创建的GPO备份操作正常。
• 备份的manifest.xml内容：

  <Backups xmlns="http://www.microsoft.com/GroupPolicy/GPOOperations/Manifest" xmlns:mfst="http://www.microsoft.com/GroupPolicy/GPOOperations/Manifest" mfst:version="1.0">
     <BackupInst xmlns="http://www.microsoft.com/GroupPolicy/GPOOperations/Manifest">
        <GPOGuid><![CDATA[{FACCA114-6E57-4027-AB08-D891F66A4A24}]]></GPOGuid><GPODomain><![CDATA[contoso.test]]></GPODomain>
        <GPODomainGuid><![CDATA[{8d345ac4-636f-4d69-8650-335cb5d903a9}]]></GPODomainGuid>
        <GPODomainController><![CDATA[DC01.contoso.test]]></GPODomainController>
        <BackupTime><![CDATA[2023-02-07T12:02:54]]></BackupTime>
        <ID><![CDATA[{FACCA114-6E57-4027-AB08-D891F66A4A24}]]></ID>
        <Comment><![CDATA[Backup GPO created by LGPO.exe]]></Comment>
        <GPODisplayName><![CDATA[Local Policy Export]]></GPODisplayName>
      </BackupInst>
  </Backups>
  

核心结论 #

LGPO导出的本地策略备份不能直接用Import-GPO命令导入到AD域GPO，两者备份格式存在本质差异：

• Import-GPO仅支持导入由Backup-GPO命令或GPMC图形界面创建的域GPO备份，这类备份包含完整的AD域关联元数据与GPO结构。
• LGPO本地备份是针对单台计算机的策略快照，其元数据（如manifest.xml中标记的Backup GPO created by LGPO.exe）和目录结构与域GPO备份不兼容，Import-GPO无法识别该格式。

正确迁移步骤 #

要将本地LGPO策略迁移到AD域GPO，需按以下流程操作：

1. 导出本地策略为标准迁移格式：使用LGPO.exe生成合规的备份包：

   LGPO.exe /b C:\temp\lgpo-standard-backup /n "Local Policy Migrate Backup"
   

2. 创建空白域GPO：通过PowerShell或GPMC生成目标GPO：

   New-GPO -Name "test"
   

3. 将LGPO设置导入新GPO：
   • 使用LGPO.exe直接导入到GPO的SysVol存储路径：

     LGPO.exe /g "\\contoso.test\SysVol\contoso.test\Policies\{目标GPO的GUID}" /t C:\temp\lgpo-standard-backup
     

   • 或手动将LGPO导出的Registry.pol、脚本文件等复制到对应GPO的SysVol目录下的对应位置。

错误原因补充 #

你遇到的0x80070002错误，本质是Import-GPO在备份目录中找不到它预期的域GPO备份结构文件（如特定子目录、域关联元数据文件），尽管manifest.xml存在，但格式不符合域GPO备份的要求。

内容的提问来源于stack exchange，提问作者marcosagni98