寻找任何想法,我们发现我们的组策略(默认策略)不再适用我们的帐户策略(密码年龄/复杂性/历史logging等)。 我们的区议会仍然有本地政策的定义,所以广告用户仍然坚持政策,但是我们不能解释为什么这些政策消失了。
任何想法或build议在哪里检查将不胜感激。 我们重新制定了这些政策,并确认这些政策正在整个域内分发。
GptTmpl.inf是存储安全设置的地方,所以如果这个文件不存在,那就可以解释为什么设置不见了。 除非您启用了审计,否则很难确定是谁或什么做了这些。 使用组策略pipe理控制台从备份恢复GPO比重新创build它更受欢迎。
我会检查防病毒产品,以确保它不包括该文件夹(实际文件夹和networkingpath)。
如果多人同时编辑同一个GPO,可能会发生不好的事情。 如果发生冲突,将出现在以下隐藏文件夹下:
C:\ WINDOWS \ SYSVOL_DFSR \域\ dfsrprivate \ conflictanddeleted \
要么
C:\ WINDOWS \ SYSVOL \域\ dfsrprivate \ conflictanddeleted \
使用以下命令清除SYSVOL中的冲突文件夹: