[решено] GPO

Shaytan · Отправлено: **11:49, 18-05-2005** | #2

Вдогонку к вопросу:
Хотя я зашел в свойства подразделения "domain controllers"-у него есть политика, называется "default domain controllers policy", и она прекрасно открывается.
Подскажите, в чем дело, и как заставить опять открываться domain security policy ?

Fighter · Отправлено: **12:32, 18-05-2005** | #3

Ваш случай лишнее тому подтверждение что нельзя удалять
обьекты ГП, пусть они даже "старые и неиспользуемые"
дальше, совсем не лишним было бы написать версию вашего сервера так как
вероятность максимально точного ответа была бы выше...
дальше, читаем dcgpofix /? пробуем,
если не получается смотрим
http://support.microsoft.com/default...b;en-us;832214
http://support.microsoft.com/default...b;en-us;833783

Shaytan · Отправлено: **13:17, 18-05-2005** | #4

Fighter , огромное спасибо за совет, еще не пробовал, тк англ. подкачал. Уточните, пожалуйста, это восстановление политики безопасности домена и все? Не повлияет ли это на политики для подразделений или чего нибудь еще? И в моем случае ее нужно запускать с ключами или без?
PS. На сервере win2003 server standart edition.
Заранее спасибо.

Fighter · Отправлено: **13:41, 18-05-2005** | #5

Цитата:

Dcgpofix
Восстановление исходного состояния объектов групповой политики по умолчанию (состояние по умолчанию после начальной установки).

Внимание!

Данное средство позволяет восстановить исходное состояние (имеющее место после установки) политики по умолчанию для домена и политики по умолчанию для контроллеров домена. При запуске программы dcgpofix будут утеряны все изменения этих объектов групповой политики.
При задании параметра /ignoreschema можно настроить программу Dcgpofix.exe для работы с различными версиями Active Directory. Однако восстановление исходного состояния объектов политики по умолчанию может не выполниться. Чтобы гарантировать совместимость, используйте версию программы Dcgpofix.exe, устанавливаемую с текущей операционной системой.

Синтаксис
dcgpofix [/ignoreschema][/target: {domain | dc | both}]

Параметры
/ignoreschema
Необязательно. Игнорирование номера версии схемы Active Directory.
/target: {domain | dc | both}
Необязательно. Определение конечного домена, контроллера домена или того и другого. Если значение параметра /target не задано, программа dcgpofix по умолчанию использует значение both (то и другое).

Примеры
Использование команды dcgpofix для восстановления объекта политики по умолчанию для домена показано в следующем примере:

dcgpofix /target: domain

увы

не уверен, что в вашем случае это поможет, поправите если ошибаюсь, (востанавливать "снесенные" не приходилось)
но в комбинациях с вариантами вост. по вышепривед. ссылкам
думаю есть шанс на успех

mb · Отправлено: **14:07, 18-05-2005** | #6

Shaytan
вот это еще почитай -
How to reset security settings in the default Domain GPO in Windows 2000

rooty · Отправлено: **10:46, 31-10-2005** | #7

А каким образом можно восстановить настройки Default Domain Policy и Default Domain Controller Policy по умолчанию?

SkyF · Отправлено: **18:16, 01-11-2005** | #8

rooty
for Windows Server 2003:
dcgpofix.exe

rooty · Отправлено: **10:53, 02-11-2005** | #9

Спасибо.

ЗЫ Лично у меня (Windows 2003 Srv EE) dcgpofix.exe расположен в папке C:\WINDOWS\System32 в отличие от указанной на Microsoft.com C:\WINDOWS\Repair.

rooty · Отправлено: **12:34, 10-11-2005** | #10

А кто-нибудь пробовал эту самую утилиту dcgpofix? У меня после ее запуска практически все настройки групповых политик по умолчанию устанавливаются в Not Defind, а вовсе не так как было изначально..

ЗЫ Запускаю ее на контроллере без параметров. Ошибок не выдает, говорит, что все настройки восстановлены успешно для обеих политик.