被 GPO 困住了,AD 对象上没有类或属性?

被 GPO 困住了,AD 对象上没有类或属性?

我在轮班即将结束时可能犯了一个 GPO 错误。

在我更改特定普通用户的委派设置后,一个相当重要的(至少对我和未来几周而言)它的链接变为红色并且无法访问。

GPO 本身警告 SYSVOL 安全差异。

我查看了 System\Policy\GPO GUID 中的 ADSI,域管理员对该对象拥有完全控制权,但没有显示任何类和属性。图标也不同。

只能看到“安全”选项卡,且安全选项与其他仍显示其类别的策略对象上的安全选项不同。

尝试删除 GPO 时,系统提示未找到属性/值,因此无法删除。删除 GPO 时,有人建议删除该对象,但因为该对象已经存在“问题”。我对此感到担心,这是主域控制器上的生产环境……

任何帮助,将不胜感激。

这可不是结束一天的好方法,我回到家后还继续这样,我想理解。现在已经过了晚上 11 点,对明天没有期待。 System\Policy Gpo 对象

答案1

GPO 有两个组件,一个在 AD 中,另一个在文件系统的 SYSVOL\Policies 子目录中。还需要更改 GPO 的目录权限才能启用恢复。

答案2

问题升级,混乱随之而来,后援解决了问题。“GPO 腐败以各种方式表现出来”是我唯一的答案。嗯,这样就行了,工作可以继续。

相关内容