☰

如何撤消 GPO（管理模板和计划任务）

tag-icon • tag-icon active-directory group-policy scheduled-task organizational-unit
如何撤消 GPO（管理模板和计划任务）

Windows Server 2012 R2 和 Windows 10 Pro 客户端。

所以...我在 AD 早期就尝试过 OU，而且我偶然将 GPO 应用于我的整个域，但这是不应该的。

我现在需要创建一个 GPO 来撤消我所做的事情。

  1. 其中一些更改是Computer Config -> Preferences -> Windows Settings -> Registry相当简单的，只需创建一个不同的 GPO 并将其恢复为默认值，或者完全删除该项即可。

  2. 但是，我还有一个计划任务，Computer Config -> Preferences -> Control Panel Settings -> Scheduled Tasks它发送到我的所有计算机，现在我需要删除它。我想创建一个新的 GPO 来删除该任务。好吧，有一个Delete选项Scheduled Tasks，所以这似乎是完成我需要做的事情的明显方法。但是，我不确定是否只需精确匹配Name任务的就足够了，或者如果所有设置任务的 ID 必须完全匹配才能成功删除任务。

  3. 我不太确定在 下进行的更改Computer Config -> Policies -> Administrative Templates。因此，我启用或禁用了几个设置。如果我没记错的话，管理模板设置存储在每个本地注册表中的特殊位置。如果我简单地取消链接原始 GPO（它已经存在），本地计算机是否会停止使用这些管理模板设置？如果不是，如果我将一个新 GPO 与相同的设置链接到Not configured，它是否会真正将设置恢复到其原始状态，还是我必须创建一个新的管理模板，专门将每个更改的设置设置回其原始状态？基本上，将这些 ADMX 文件的更改恢复到其默认状态的最佳方法是什么？

答案1

对于 #1：这应该可行。不要忘记您已设置这些，因此您可以在所有计算机都应用后将其删除。

对于 #2：根据https://technet.microsoft.com/en-us/library/cc725745(v=ws.11).aspx您只需匹配任务的名称即可使用删除操作将其删除。

对于 #3：您无需担心这些。当您取消链接策略时，这些设置将全部恢复为另一项策略或默认设置（除非它们在副作用中做出了一些持久的改变）。这些存储在策略注册表值中，这些值在策略更新成功后会被清除并重新创建。

答案2

我必须使用 GP Preferences 删除一项计划任务，我发现：

  • 对于任务库根目录下的任何任务，您都需要输入完整路径和任务名称。例如，如果您想删除主动 Chkdsk 扫描，则该名称为\Microsoft\Windows\Chkdsk\ProactiveScan。（您可以打开任务的属性页面进行复制和粘贴。）
  • 除了显然要输入正确的名称之外，您还需要输入用户来运行任务和操作。（这些甚至可能不需要与您要删除的任务匹配，只是不能留空。）

相关内容