如何撤消GPO(pipe理模板和计划任务)

Windows Server 2012 R2和Windows 10 Pro客户端。

Sooooo …我在AD的早期尝试了OU,并且意外地将GPO应用到了我应该没有的整个域中。

我现在需要创build一个GPO来撤消我所做的。

  1. 其中一些更改是“ Computer Config -> Preferences -> Windows Settings -> Registry ,并且很简单,只需创build一个不同的GPO即可恢复默认值,或完全删除密钥。

  2. 但是,我也有一个计划任务Computer Config -> Preferences -> Control Panel Settings -> Scheduled Tasks发送到我所有的计算机,我现在需要删除。 我想要创build一个新的GPO来消除这个任务。 那么, Scheduled Tasks有一个Delete选项,所以这似乎是完成我需要做的显而易见的方法。 但是,我不确定是否足以精确匹配任务的Name ,或者如果任务的所有设置必须精确匹配才能成功删除任务。

  3. 我对“ Computer Config -> Policies -> Administrative Templates下发生的更改Computer Config -> Policies -> Administrative Templates 。 所以,我有几个设置,我启用或禁用。 如果我没有记错,pipe理模板设置存储在每个本地registry的特殊位置。 如果我只是取消链接原始GPO(它已经是),本地计算机将停止使用这些pipe理模板设置? 如果没有,如果我将新的GPO链接到那些设置为“ Not configured相同设置,它是否会将设置恢复到原始状态,还是必须创build一个新的pipe理模板,以便将每个更改的设置重新设置为原始状态? 基本上,将这些ADMX文件的更改还原为默认状态的最佳方法是什么?

对于#1:这应该工作。 不要忘记,你有这些设置,所以你可以删除它们后,所有的电脑应用。

对于#2:根据https://technet.microsoft.com/en-us/library/cc725745(v=ws.11).aspx,您只需要匹配使用删除操作删除它的任务的名称。

对于#3:你不需要担心这些。 这些设置将全部恢复到另一个政策或违约,当你取消你的政策(除非他们做了一些副作用持久的变化)。 这些存储在策略registry值中,在成功的策略更新中清除并重新创build。