GPO 和 SYSVOL 重置

GPO 和 SYSVOL 重置

我們繼承了一個跨 3 個 DC(都是 WinServ 2016)的 GPO 嚴重損壞的網路。使用 GPO 時,我們收到「存取被拒絕」錯誤,並且 SYSVOL 資料夾的權限顯示出篡改跡象。我已嘗試按照以下說明進行 D2 和 D4 恢復:https://docs.microsoft.com/en-US/troubleshoot/windows-server/group-policy/force-authoritative-non-authoritative-synchronization

但問題仍然存在。

問題是,除了預設 2 之外,沒有任何群組原則存在。同步這可能嗎?如何做呢?

答案1

這是一個相當廣泛的問題。重新建立 SYSVOL 不只是一個簡單的步驟。這是整個過程的文檔:https://docs.microsoft.com/en-us/troubleshoot/windows-server/group-policy/rebuild-sysvol-tree-and-content-in-a-domain

重置預設域策略要容易得多。使用dcgpofix工具:

dcgpofix /ignoreschema /target:both

相關內容