这是一个艰难的,我不认为任何人都可以find答案,而不是微软,但至less…
在主域控制器上有一个组策略对象,当我说主要的时候,它拥有所有权的所有5个angular色,每次我去删除旧的组策略,我都会得到一个确认,并且说'是'而不是服务器回应一个窗口'
组策略pipe理
“服务器不愿意处理请求。”
所以我的问题是如何去除这个政策?
我的精神力量再次胜利。 >微笑<
您正尝试删除GPO“{6AC1786C-016F-11D2-945F-00C04fB984F9}”。 该GPO是“默认域控制器策略”。 它可能已被重命名,但是在DCPROMO期间GUID始终分配给该GPO,并且不会更改。
AD是“不愿意”删除那个GPO,因为微软这样devise的。
我的build议是将该GPO返回到“股票”设置,将其重命名为“默认域控制器策略”,请参阅它只链接到“域控制器”OU,并保持独立。
您可以使用DCGPOFIX.EXE实用程序(请参阅http://technet.microsoft.com/en-us/library/cc736813(WS.10).aspx )以返回“默认域策略”和“默认域控制器策略”回到他们的默认设置。 如果您决定这样做,请确保在运行DCGPOFIX之前保存来自GPO的设置报告的副本,以便您可以在其中创build包含自定义设置的addo GPO。
一般来说,我强烈build议不要对这两个默认的GPO进行任何修改。 如果您不修改它们,并且一切都失败,则可以始终禁用所有其他GPO并获取“存货”行为以进行故障排除。 (不能说我曾经需要,但很高兴知道它在那里…)您可以修改默认GPO,但我build议您只需创buildaddt'l GPO,然后根据需要自定义优先级。
可能发生的事情是复制默认的域控制器,然后重命名新的,然后用它来创build一个策略,然后想删除它我已经看到退出less数人这样做。
它实际上可怜的devise,服务器允许你以这种方式制定政策,如果它不允许你也删除它们的原始forms。
解决这个问题 –
有一种方法可以删除您复制的默认域GPO
去对象委托 – 删除所有的权限 – 它不应该让你做权限称为系统,但你可以尝试它不允许我做的政策对象。
然后点击删除你会得到错误说对象不存在或沿着这些线让系统坐在一边再试一次,应该得到消息说,它不在那里,然后点击刷新button。
该对象应该从列表中神奇地消失。
这在清理复印件时多次为我工作