关于AD策略问题。。急！！！

ck_邬 2007-06-16 12:45:08

昨天新增软件策略，误把控制器的运行权限给禁掉了，
所有关于AD控制器的管理界面都提示没权运行，
高手们有什么办法可以把策略恢复啊？
非常急啊，重做AD可是一个非常大的工程~

...全文

367 15 打赏收藏转发到动态举报

写回复

用AI写文章

15 条回复

切换为时间正序

请发表友善的回复…

发表回复

ck_邬 2007-06-26

打赏
举报

谢谢各位帮忙，
我昨天回公司的时候发现那个控制器能用了，
在之前我修改了某个注册表键值就解锁了，
以上各位大大提供的办法我都用虚拟机测试过了，
用策略还原的方式的确可以，谢谢大家。。结贴。。

彼得大帝的轮回 2007-06-25

打赏
举报

如果gpupdate不行可以加/force或者重新启动。帮助你也是帮助我自己，哈哈！

asxiao999 2007-06-25

打赏
举报

学习中

ck_邬 2007-06-24

打赏
举报

谢谢firefox68(呵呵) ,我明天试一下,
如果可以的话就回来结贴给分..

ck_邬 2007-06-24

打赏
举报

除了firefox68(呵呵) 的方法，其他方法都试过了，
还是不行，请问有没有什么办法能够把所有域组策略初始化的呢？
我的域没什么策略，如果可以把所有的策略还原到初始状态就更好了。。

彼得大帝的轮回 2007-06-24

打赏
举报

刚刚查到Dcgpofix可以将默认组策略对象还原到它们的原始状态（即，初始安装之后的默认状态）。/target: {domain | dc | both} 可选参数。指定目标域、域控制器或两者都指定。如果未指定 /target，默认情况下，dcgpofix 将使用 both。然后gpupdate还原应该就可以了，真机已经测试通过。

彼得大帝的轮回 2007-06-20

打赏
举报

另外，真机环境下测试通过以下办法：进入％systemroot％\SYSOL\domain\Policies下，逐一打开文件夹查看GPT.INI文件，找到域控制器所对应的策略文件夹，然后将整个文件夹都删除掉，这样，域控制器的策略就没有了。客户端计算机登陆系统启动以管理员的身份进入也找不到策略。在mmc下，新建控制器策略，删除老策略。建议先尝试feillex的方法，如果不行再备份，安装我说的做。祝你好运！

彼得大帝的轮回 2007-06-20

打赏
举报

活动目录有还原模式，安装域控制器的时候曾经设置过密码的，现在可以进入还原模式进行操作吧

andyzgx1 2007-06-19

打赏
举报

正常情况下不会！

ck_邬 2007-06-19

打赏
举报

恢复控制台后会有什么后果？
AD的用户信息会丢失么？

andyzgx1 2007-06-19

打赏
举报

以AD身份进入安全模式既可以仅有受限的权限，也可以拥有拓展的权限。
如果确实不行，那你只有恢复控制台了！升级域的时候有个密码的！恢复控制台就是用那个密码恢复的，你可以试下

ck_邬 2007-06-19

打赏
举报

我试过在带命令模式的安全模式下运行MMC不行，
提示出错信息：
Failed to open the Group Policy Object.You may not have appropriate rights.
The specified domain either does not exist or could not be contacted.

其他的管理器都可以用MMC打开，就只有域策略管理器打不开，大家帮忙看看啊。
等着救命呢。。

CathySun118 2007-06-16