AxeL_FoX

Доброго времени суток!

Впервые столкнулся с тем, что прийдя на рабочее место - не могу разгрести то, что было сделано ранее в GPO

Поведение GPO - крайне не объяснимо для меня, на данный момент.
Опишу что имею:
Есть куча OU.
Есть куча ОГП.
Что интересно: данные Объекты Групповой Политики - не применяются, БОЛЕЕ того, показывает, что даже НЕ связаны с этими OU.
Особо я не удивлен. Т.к. имена политик и OU разнятся.
В этих ОГП - имеются различные настройки, в том числе по сценариям запуска и т д. (самописные)
В DDP(Default Domain Policy) - также имеется куча настроек, внутри тех-же Административных шаблонах.

Задача:
Не тронув СОДЕРЖИМОЕ AD (OU и пользователей с группами) - зачистить все политики под дефолтный НОЛЬ.
С теми объектами ГП, которые не связаны не с одним OU - понятно. Их можно примитивно удалить.
А вот как быть с Default Domain Policy.

dcgpofix - что-то страшновато использовать.
Я не совсем понял. Убивает она все, что есть в домене? Или только политики?
Просто опираясь на таблицу: http://support.microsoft.com/kb/833783
Очень много идет изменений в отношении Аудита и Прав пользователей. Я так полагаю, что это придется восстанавливать в ручную ?

Как поступить? Посоветуйте пожалуйста.
Задача тривиальная:
Избавиться от всего лишнего мусора в GPO и оставить только то, что необходимо.
Что необходимо - у меня имеется.
Пара настроек для IE, WSUS да несколько ярлыков на столы пользователей.
А для других OU - уже наваяю индивидуальные политики.

Спасибо!