![被 GPO 困住了,AD 对象上没有类或属性?](https://linux22.com/image/790206/%E8%A2%AB%20GPO%20%E5%9B%B0%E4%BD%8F%E4%BA%86%EF%BC%8CAD%20%E5%AF%B9%E8%B1%A1%E4%B8%8A%E6%B2%A1%E6%9C%89%E7%B1%BB%E6%88%96%E5%B1%9E%E6%80%A7%EF%BC%9F.png)
我在轮班即将结束时可能犯了一个 GPO 错误。
在我更改特定普通用户的委派设置后,一个相当重要的(至少对我和未来几周而言)它的链接变为红色并且无法访问。
GPO 本身警告 SYSVOL 安全差异。
我查看了 System\Policy\GPO GUID 中的 ADSI,域管理员对该对象拥有完全控制权,但没有显示任何类和属性。图标也不同。
只能看到“安全”选项卡,且安全选项与其他仍显示其类别的策略对象上的安全选项不同。
尝试删除 GPO 时,系统提示未找到属性/值,因此无法删除。删除 GPO 时,有人建议删除该对象,但因为该对象已经存在“问题”。我对此感到担心,这是主域控制器上的生产环境……
任何帮助,将不胜感激。
这可不是结束一天的好方法,我回到家后还继续这样,我想理解。现在已经过了晚上 11 点,对明天没有期待。 System\Policy Gpo 对象
答案1
GPO 有两个组件,一个在 AD 中,另一个在文件系统的 SYSVOL\Policies 子目录中。还需要更改 GPO 的目录权限才能启用恢复。
答案2
问题升级,混乱随之而来,后援解决了问题。“GPO 腐败以各种方式表现出来”是我唯一的答案。嗯,这样就行了,工作可以继续。