Estou tentando executar dcgpofixporque meu ambiente AD é um desastre. Essa organização tinha apenas uma pessoa na área de TI e ele me contratou para ajudar, e logo depois saiu. Ele deixou para trás um domínio corrompido para limpar, o que estou tentando fazer agora.
As políticas de Domínio Padrão e Controladores de Domínio Padrão não existiam, mas pastas intituladas com seus UIDs ( 31B2F340-016D-11D2-945F-00C04FB984F9e 6AC1786C-016F-11D2-945F-00C04FB984F9respectivamente) existem em C:\Windows\SYSVOL\domain\Policiese C:\Windows\SYSVOL\sysvol\my.domain\Policiesem ambos os meus DCs. Ao tentar executar dcgpofix, deu o erro:
the system cannot find the file specified
Abri o ADSI Edit e criei groupPolicyContainerscom os CNs listados acima em Default naming context > DC=mydomain,DC=mydomain > CN=System > CN=Policies. Agora recebo o erro no título:
**Could not open the Active Directory Object LDAP://CN=Machine,CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=mydomain,DC=mydomain**
Obviamente eu anonimizei meu DC=with mydomain, e ele CN={}terá um UID, dependendo se eu executo dcgpofixcom /target:domainou /target:dc.
Tentei abrir os editores de atributos para estes groupPolicyContainerse adicionar o apropriado gPCFileSysPathscom o valor \\my.domain\\SYSVOL\my.domain\Policies\{corresponding_UID}sem sucesso.
Não consigo encontrar nada sobre isso no Google, se você tiver alguma sugestão eu agradeceria muito.