"Починка" или reset Default Domain Policy?
Доброго времени суток!
Впервые столкнулся с тем, что прийдя на рабочее место - не могу разгрести то, что было сделано ранее в GPO Поведение GPO - крайне не объяснимо для меня, на данный момент. Опишу что имею: Есть куча OU. Есть куча ОГП. Что интересно: данные Объекты Групповой Политики - не применяются, БОЛЕЕ того, показывает, что даже НЕ связаны с этими OU. Особо я не удивлен. Т.к. имена политик и OU разнятся. В этих ОГП - имеются различные настройки, в том числе по сценариям запуска и т д. (самописные) В DDP(Default Domain Policy) - также имеется куча настроек, внутри тех-же Административных шаблонах. Задача: Не тронув СОДЕРЖИМОЕ AD (OU и пользователей с группами) - зачистить все политики под дефолтный НОЛЬ. С теми объектами ГП, которые не связаны не с одним OU - понятно. Их можно примитивно удалить. А вот как быть с Default Domain Policy. dcgpofix - что-то страшновато использовать. Я не совсем понял. Убивает она все, что есть в домене? Или только политики? Просто опираясь на таблицу: http://support.microsoft.com/kb/833783 Очень много идет изменений в отношении Аудита и Прав пользователей. Я так полагаю, что это придется восстанавливать в ручную ? Как поступить? Посоветуйте пожалуйста. Задача тривиальная: Избавиться от всего лишнего мусора в GPO и оставить только то, что необходимо. Что необходимо - у меня имеется. Пара настроек для IE, WSUS да несколько ярлыков на столы пользователей. А для других OU - уже наваяю индивидуальные политики. Спасибо! |
Время: 06:34. |
Время: 06:34.
© OSzone.net 2001-