帐户策略的组策略设置消失

寻找任何想法,我们发现我们的组策略(默认策略)不再适用我们的帐户策略(密码年龄/复杂性/历史logging等)。 我们的区议会仍然有本地政策的定义,所以广告用户仍然坚持政策,但是我们不能解释为什么这些政策消失了。

任何想法或build议在哪里检查将不胜感激。 我们重新制定了这些政策,并确认这些政策正在整个域内分发。

GptTmpl.inf是存储安全设置的地方,所以如果这个文件不存在,那就可以解释为什么设置不见了。 除非您启用了审计,否则很难确定是谁或什么做了这些。 使用组策略pipe理控制台从备份恢复GPO比重新创build它更受欢迎。

我会检查防病毒产品,以确保它不包括该文件夹(实际文件夹和networkingpath)。

如果多人同时编辑同一个GPO,可能会发生不好的事情。 如果发生冲突,将出现在以下隐藏文件夹下:

C:\ WINDOWS \ SYSVOL_DFSR \域\ dfsrprivate \ conflictanddeleted \

要么

C:\ WINDOWS \ SYSVOL \域\ dfsrprivate \ conflictanddeleted \

使用以下命令清除SYSVOL中的冲突文件夹:

http://blogs.technet.com/b/askds/archive/2008/10/06/manually-clearing-the-conflictanddeleted-folder-in-dfsr.aspx