希望你一切顺利。我为用户设置了组策略,但意外地将其应用于服务器本身。现在 Windows Server 2008 R2 系统中没有打开 GPO 或 Active Directory 或 GPMC。当我尝试打开时,它显示“由于此计算机的限制,无法打开。请联系您的系统管理员”。无法打开 GPMC 或以安全模式启动,因此我可以重置它。请帮忙!
答案1
您需要禁用有问题的 GPO
- 找到您的问题 GPO ID。您可以使用 powershell
get-gpo -all | select Displayname,Id | ft
列出所有域 GPO 及其 ID,
或者使用域根目录中的 ADSIEdit 浏览CN=Policies,CN=System
以搜索策略 ID显示名称(当有许多政策时这不是一项容易的任务)。
使用 ADSIEdit,您可以连接甚至不是域成员的计算机。在这样的计算机上,肯定不会应用问题策略。
使用域根目录中的ADSIEdit 进行浏览
CN=Policies,CN=System
,按 ID 搜索策略,并设置其旗帜归因于3
-意味着 GPO 被禁用。执行刷新组策略(
gpupdate /force
或重启)