GPO で困っていますか? AD オブジェクトにクラスや属性がありませんか?

GPO で困っていますか? AD オブジェクトにクラスや属性がありませんか?

シフトの終わり頃に GPO を間違えたかもしれません。

特定の通常ユーザーの委任設定を変更した後、かなり重要な (少なくとも私にとって、そして今後数週間にとって) リンクが赤くなり、アクセスできなくなりました。

GPO 自体が SYSVOL セキュリティの不一致について警告します。

System\Policy\GPO GUID の ADSI を確認したところ、Domain Admin はオブジェクトを完全に制御していますが、クラスも属性も表示されません。アイコンも異なります。

[セキュリティ] タブのみが表示され、セキュリティ オプションは、クラスがまだ表示されている他のポリシー オブジェクトとは異なります。

GPO を削除しようとすると、属性/値が見つからないと表示され、削除されません。GPO を削除するには、そのオブジェクトを削除することが推奨されていますが、すでに何か「問題」があるためです。心配です。これはプライマリ ドメイン コントローラーで運用されています...

ご協力いただければ幸いです。

一日を終えるには良い方法ではありませんでした。家に帰ってからもその状態は続きました。理解したいです。もう午後 11 時を過ぎましたが、明日が楽しみではありません。 システム\ポリシー GPO オブジェクト

答え1

GPO には 2 つのコンポーネントがあります。1 つは AD にあり、もう 1 つは SYSVOL\Policies の下のサブディレクトリにあるファイル システムにあります。回復を有効にするには、GPO のディレクトリ権限も変更する必要があります。

答え2

事態はエスカレートし、混乱が続きましたが、バックアップによって問題は解決しました。「GPO の破損はさまざまな形で現れます」というのが唯一の答えでした。まあ、これで十分です。作業は続行できます。

関連情報