我今天工作时搞砸了，我意外地拒绝了一个组（我不知道是哪一个）的读取级别权限。
我去为 GPO 的用户授权，我一定是不小心点击了域管理员或域用户组并拒绝了它。但当我尝试通过 DSACLS 恢复时，我收到错误。
我似乎无法使用 ADSI Edit 来修复它。我以域管理员身份登录。
任何帮助都将非常有帮助，谢谢。
编辑：我取得了一些进展，但 DSACLS 给了我“命令未能成功完成”的错误。
编辑#2：我现在使用的帐户是标准域管理员和域用户组的成员。
编辑#3：域管理员也无法访问此 GPO。
答案1
我已经修好了！我刚刚（终于）在 ADSI Edit 中找到了有问题的 GPO，并删除了域管理员的拒绝权限...然后 BAM！它解决了问题。