Ich habe ein Netzwerk geerbt, dessen GPOs beschädigt sind, der SYSVOL-Ordner zeigt Anzeichen einer manuellen Manipulation der NTFS-Berechtigungen und der Ordnerstruktur und ich kann keine GPOs hinzufügen/bearbeiten. Ich erhalte eineFehler „Zugriff verweigert“und der einzige Eintrag in eventvwr, den ich finden kann, sieht aus wie ein App-Absturz für das MMC-Plugin. Aus den Zeitstempeln geht hervor, dass dies seit über 4 Jahren nicht funktioniert hat.
- Ich habe eineD2 und D4 wiederherstellenDas Problem wurde dadurch jedoch nicht gelöst.Authentifizierung wiederherstellen img
- Ich habe bestätigt, dass die Delegationsberechtigungen für die Domäne geändert wurden. Ich habe sie auf die Standardeinstellungen zurückgesetzt.Delegierung von Domänenberechtigungen img
- Die Berechtigungen für Gruppenrichtlinienobjekte sind im Vergleich zum Original immer noch geändert. Ich konnte nicht herausfinden, wie ich sie auf die Standardeinstellungen zurücksetzen kann:Gruppenrichtlinienobjektberechtigungen img
- Es gibt keine vorhandenen Gruppenrichtlinienobjekte, über die ich mir Gedanken machen muss.
- Es gibt 3 Server 2016-DCs.
- Ich habe versucht, NTFS-Berechtigungen für C:\Windows\Sysvol und die Unterordner einzeln hinzuzufügen, um meinem Domänenadministratorkonto die volle Kontrolle zu geben. Immer noch keine Änderung.
- gpupdate scheint gut zu funktionieren, ich kann nur keine Richtlinien von einem DC aus hinzufügen oder bearbeiten
Ich kann derzeit keine GPOs erstellen oder bearbeiten, aber die Client-Rechner führen ein GPUpdate erfolgreich aus. Was kann ich sonst noch tun, um GPOs wieder bearbeiten zu können?
Antwort1
Falls das in Zukunft noch jemandem passiert: Irgendein Dummkopf hat den Sysvol-Ordner auf dem PDC umbenannt ... und damit ist alles andere behoben.