受困於 GPO、AD 物件上沒有類別或屬性?

受困於 GPO、AD 物件上沒有類別或屬性?

我可能在輪班快結束時犯了一個 GPO 錯誤。

在我更改特定普通用戶的委派設定後,一個相當重要的(至少對我和未來幾週)其連結變為紅色且無法訪問。

GPO 本身會警告 SYSVOL 安全差異。

我在 System\Policy\GPO GUID 中查看了 ADSI,並且網域管理員對該物件具有完全控制權,但沒有顯示類,也沒有屬性。圖標也不一樣。

只能看到「安全性」選項卡,且安全性選項與仍顯示其類別的其他策略物件上的安全選項不同。

嘗試刪除 GPO 時,它顯示未找到屬性/值並且不會將其刪除。刪除 GPO 的一些建議是刪除該對象,但因為它已經有「問題」。我很擔心,這是主網域控制器上的生產...

任何幫助,將不勝感激。

這不是結束這一天的好方法,當我回到家時,這種情況仍在繼續,我想理解。現在已經晚上11點了,對明天沒有期待。 系統\策略 Gpo 對象

答案1

GPO 有兩個元件,一個位於 AD 中,另一個位於檔案系統 SYSVOL\Policies 下的子目錄中。還需要更改 GPO 的目錄權限才能啟用復原。

答案2

升級和混亂隨之而來,備份解決了問題。 「GPO 腐敗以多種方式表現出來」是我唯一的答案。嗯,這樣就可以了,工作可以繼續。

相關內容