Puncte:1

GPO și SYSVOL resetate

drapel pt

Am moștenit o rețea cu GPO-uri grav deteriorate în 3 DC-uri (toate WinServ 2016). Primim o eroare „Acces refuzat” când folosim GPO-uri, iar permisiunile folderului SYSVOL arată semne de falsificare. Am încercat o restaurare D2 și D4, urmând aceste instrucțiuni: https://docs.microsoft.com/en-US/troubleshoot/windows-server/group-policy/force-authoritative-non-authoritative-synchronization

Cu toate acestea, problema persistă.

Chestia este că nu există politici de grup prezente în afară de cea implicită 2. Așadar, ceea ce aș dori cu adevărat să fac este să resetați întregul sistem GPO la implicit, să reconstruiți folderul SYSVOL complet de la zero pentru a primi permisiuni implicite și apoi să efectuez un alt D4. sincronizare autoritară.Este posibil? Cum se poate face?

drapel cn
dcgpofix https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/dcgpofix
joeqwerty avatar
drapel cv
Acesta este unul dintre acele momente în care cel mai bun curs de acțiune este să deschideți un caz de asistență cu Microsoft. Nu luați măsuri care ar putea înrăutăți lucrurile sau, mai rău, ar putea face lucrurile irecuperabile.
Puncte:2
drapel th

Aceasta este o întrebare destul de largă. Recrearea SYSVOL nu este doar un pas simplu. Iată documentația pentru întregul proces: https://docs.microsoft.com/en-us/troubleshoot/windows-server/group-policy/rebuild-sysvol-tree-and-content-in-a-domain

Resetarea politicilor implicite de domeniu este mult mai ușoară. Folosește dcgpofix instrument:

dcgpofix /ignoreschema /target:both
TechnoNewbie avatar
drapel pt
La rularea asta primesc o eroare: Nu se poate crea fișierul sau directorul C:\Windows\SYSVOL\domain.site\Policies. Sistemul nu poate găsi calea specificată. Pot confirma că există o joncțiune la c:\windows\sysvol\domain.site care indică c:\windows\sysvol\domain\
TechnoNewbie avatar
drapel pt
Voi continua cu linkul pentru a reconstrui SYSVOL și voi raporta aici.
TechnoNewbie avatar
drapel pt
în cele din urmă, acest lucru răspunde la întrebarea mea de a reconstrui sysvol chiar dacă eroarea de acces refuzat persistă.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.