文章/答案/技术大牛

发布

问GPO与SYSVOL重置
EN

Server Fault用户

提问于 2022-04-22 18:13:30

回答 1查看 1.9K关注 0票数 1

我们继承了一个在3个DC(全是2016年WinServ )上严重受损的GPO网络。我们在使用GPO时会收到一个“拒绝访问”错误，SYSVOL文件夹的权限会显示篡改的迹象。我尝试了一个D2和D4恢复，按照以下说明：https://docs.microsoft.com/en-US/troubleshoot/windows-server/group-policy/force-authoritative-non-authoritative-synchronization

然而，这个问题仍然存在。

问题是，除了默认的2之外，没有其他组策略。所以我真正想要做的是将整个GPO系统重置为默认，完全从头开始重新构建SYSVOL文件夹以接收默认权限，然后执行另一个D4权威同步。这个是可能的吗？怎么做呢？

回答已采纳

发布于 2022-04-22 18:28:35

这是个相当宽泛的问题。重新创建SYSVOL不仅仅是一个简单的步骤。以下是整个过程的文档：https://docs.microsoft.com/en-us/troubleshoot/windows-server/group-policy/rebuild-sysvol-tree-and-content-in-a-domain

重置默认域策略要容易得多。使用dcgpofix工具：

dcgpofix /ignoreschema /target:both

票数 2

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/1099237

复制

相似问题

问GPO与SYSVOL重置EN