从不再存在的 DC 应用组策略默认策略

从不再存在的 DC 应用组策略默认策略

我一直在尝试使我目前工作的公司达到其活动目录实施的标准,但不幸的是,我遇到了一些障碍。

我正在修改他们的默认域策略(以前从未编辑过),发现计算机在选择它时是有选择性的。有些计算机可以很好地接受它,而其他计算机则不会应用计算机设置。不接受它的 PC 在执行 gpupdate /Force 时会说它已成功完成。运行 gpresult /v 只会向用户显示成功的结果,甚至不会生成计算机配置。

在一台用户计算机(Windows 7)上,我发现它的 gpresult 引用了一台不存在的服务器,显然它是一台已脱机的域控制器。我在 DNS 或 DHCP 中没有看到对旧 DC 的任何引用,也没有在 AD 中将其设置为 DC。在用户的 Windows 7 PC 上运行 gpresult 显示它引用的是这台旧的 DC 服务器。我将其从域中删除,更改了名称并重新加入,它似乎仍然引用此 DC。删除此 PC 的历史记录注册表设置后,我得到了此结果

电脑设置

Last time Group Policy was applied: 5/1/2013 at 10:21:51 AM
Group Policy was applied from:      N/A
Group Policy slow link threshold:   500 kbps
Domain Name:                        EDV-AD-001
Domain Type:                        <Local Computer>

它现在将自己视为计算机设置?

用户设置从正确的服务器中提取...我下一步应该做什么?

答案1

很可能它仍然存在于 ADS 的深处。

MS 有一个关于删除此类死域控制器的 KB 条目。

http://support.microsoft.com/kb/216498/en-us

相关内容