我有一个混合了物理和虚拟服务器的域。 前一段时间，另一个pipe理员可能已经在客户端执行了一些手动脚本更新，这些更新现在阻止安全设置中的更改到达客户端。 组策略中其他位置所做的更改可以更新。
单域控制器 – 这是由合同政策驱动的，但我把它放在那里，因为我不明白如何复制可能是一个问题，但我打开任何想法。
旧的系统pipe理员正在使用“默认域策略”，而不是用于该站点的自定义命名策略。 我将旧策略复制到一个新名称，并取消了默认策略的链接。 当我在客户端上运行gpupdate / force时，它不会给出任何错误，也不会在日志中出现。 当我运行rsop时，我仍然看到默认域策略作为安全设置的获胜策略，但是在其他地方它是最新命名的策略。 对我来说非常有趣的是，当我右键单击RSOP的属性时，我只能看到它绘制了新的策略名称，而无法find默认的域策略。 RSOP也不会引发错误。
这是我迄今为止没有成功完成的工作：1.备份和删除HKCU \ Software \ Policies 2.备份和删除HKLM \ Software \ Policies 3.备份和删除HKCU \ Software \ Microsoft \ Windows \ Current Version \ Group策略4.备份并删除HKLM \ Software \ Microsoft \ Windows \ Current Version \组策略5.删除c：\ Windows \ System32 \ Group Policy文件夹6.在DC上进行了非授权回滚
我在search过程中find的所有build议。 我有点困惑于什么可能造成这一点。 机器的所有其他行为都与良好的DNS设置一致。 我可以把它们放在域名上，而且没有区别。
我将旧策略复制到一个新名称，并取消了默认策略的链接。
您链接禁用默认域策略？
不是最佳实践，不推荐，甚至可能不支持。 会解释为什么它从RSOP中丢失和你的不稳定的结果。
您可能需要使用DCGPOFix工具来修复DDP。 https://technet.microsoft.com/en-us/library/hh875588.aspx请注意所说的应该不应该包含在DDP中：
作为最佳做法，您应该configuration默认域策略GPO来pipe理默认的帐户策略设置，密码策略，帐户locking策略和Kerberos策略。
DCGPOFix工具，或手动删除DDP GPO中其他区域的所有设置。