求助关于域控08DC

[weixin_41241003]

公司主辅域器控，由于某种原因组策略默认两个domain control policy和域控制器策略以及wsus策略全部失效。1.如何可以修复这些组策略？2.目前正在考虑把主策略5大角色转移至辅域控上，再对主域控进行重新安装，再将5大角色转移过来，这种操作是否可行？组策略是否会生效？谢谢

[weixin_41241003]

引用 2 楼 qishine的回复:

去除有问题的DC的思路是对的。 参考https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup 清除活动目录中有问题的DC。 然后重新安装，提升域控。FSMO角色不一定要再转回来。 当只有1台DC的时候运行dcdiag /v检查是否有错误，等错误全部消失后再提升域控。

目前新dc已经搭建好，数据库是从辅助dc08复制过来的，发现组策略依然有的是失效的。这种情况只能重新创建域了吧。

[weixin_41241003]

已经通过命令对两条默认的组策略进行修复过，但是无效。

[qishine]

去除有问题的DC的思路是对的。 参考https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup 清除活动目录中有问题的DC。 然后重新安装，提升域控。FSMO角色不一定要再转回来。 当只有1台DC的时候运行dcdiag /v检查是否有错误，等错误全部消失后再提升域控。

[weixin_41241003]

引用 2 楼 qishine的回复:

去除有问题的DC的思路是对的。 参考https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup 清除活动目录中有问题的DC。 然后重新安装，提升域控。FSMO角色不一定要再转回来。 当只有1台DC的时候运行dcdiag /v检查是否有错误，等错误全部消失后再提升域控。

请问下，如果角色不转回来。辅助dc上面的域控的组策略也转不到12上了吧。还是不转角色，在dc12上面新建组策略

[qishine]

dcdiag /v看看是否有报错，修好就可以了