Рабочие станции Windows 7 не принимают DHCP под управлением Windows Server 2003 R2

[RUVATA]

Всем доброго времени суток...
При ковырянии групповых политик, одной из манипуляций было попробовать внести некоторые изменения в Default Domain Policy (которая на тот момент была отключена)
На следующий день, после того как политика Default Domain Policy была активирована - все перезагружавшиеся рабочие станции под управлением Windows 7 Pro перестали принимать параметры от DHCP-сервера, не опознают сеть подключения ("Неопознанная сеть" со всеми вытекающими), помог разобраться вот этот (http://admtask.blogspot.com/2012/01/windows-7-dhcp-windows-server-2003.html?showComment=1346998993713#c2347986510361612393) пост, только выводить из домена оказалось необязательно, достаточно зайти под любым локальным админом и сбросить политики
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
... Само собой Default Domain Policy снова отключена... побегать пришлось неплохо - "семерок" более двадцати.
Работоспособность семерок востановлена, но мне хочется знать что-же это все таки за такая политика, которая приводит к таким печальным для семерок последствиям, ведь рабочие станции Windows XP при этом работали отлично.
Какие у коллективного разума будут соображения ?

[ivanich.82]

Аналогичная ситуация Большинство компьютеров не получают адреса даже после вывода из домена. Помогает только откат системы, а тк компов около 500 это не выход. Пробовали вводить в другой домен чтобы политики нового перебили старые не получается.

[ivanich.82]

Помогло добавление пользователей local service и network service в группу локальных администаторов

[exo]

Доступ - [решено] Win7 не получает IP по DHCP в доменной сети (http://forum.oszone.net/thread-234755.html)

на будущее:
1) политику DDP не желательно вообще трогать. И не отключать.
2) все изменения в корпоративной среде предварительно тестировать на виртуальных машинах\доменах.
3) перед изменениями GPO - делайте бекапы GPO.

[deminand]

"Помогло добавление пользователей local service и network service в группу локальных администаторов" - а как вы загнали всех пользователей, также через ГПО ?

3) перед изменениями GPO - делайте бекапы GPO. - это в папках на контроллерах доменов \\ДОМЕН\SYSVOL - ? и бэкапят их просто копированием или backup system state ? - какая best practice ?

[exo]

deminand, это правой кнопкой на GPO - "Back Up..."

[ivanich.82]

а как вы загнали всех пользователей, также через ГПО ?

Ручками ) Тот человек который накосячил по всем пробежал и в ручную проставил