Điểm:1

Đặt lại GPO và SYSVOL

lá cờ pt

Chúng tôi đã kế thừa một mạng với các GPO bị hỏng nặng trên 3 DC (tất cả WinServ 2016). Chúng tôi nhận được lỗi "Truy cập bị từ chối" khi sử dụng GPO và các quyền của thư mục SYSVOL có dấu hiệu giả mạo. Tôi đã thử khôi phục D2 và D4, theo các hướng dẫn sau: https://docs.microsoft.com/en-US/troubleshoot/windows-server/group-policy/force-authoritative-non-authoritative-synchronization

Tuy nhiên, vấn đề vẫn tồn tại.

Vấn đề là, không có chính sách nhóm nào ngoài chính sách mặc định 2. Vì vậy, điều tôi thực sự muốn làm là đặt lại toàn bộ hệ thống GPO về mặc định, xây dựng lại hoàn toàn thư mục SYSVOL từ đầu để nhận các quyền mặc định, sau đó thực hiện D4 khác đồng bộ hóa có thẩm quyền.Điều này có thể không? Nó được hoàn thiện bằng cách nào?

lá cờ cn
dcgpofix https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/dcgpofix
joeqwerty avatar
lá cờ cv
Đây là một trong những thời điểm mà cách hành động tốt nhất là mở yêu cầu hỗ trợ với Microsoft. Đừng có những hành động có thể khiến mọi việc trở nên tồi tệ hơn, hoặc tệ hơn nữa là khiến mọi thứ trở nên không thể cứu vãn được.
Điểm:2
lá cờ th

Đó là một câu hỏi khá rộng. Tái tạo SYSVOL không chỉ là một bước đơn giản. Đây là tài liệu cho toàn bộ quá trình này: https://docs.microsoft.com/en-us/troubleshoot/windows-server/group-policy/rebuild-sysvol-tree-and-content-in-a-domain

Đặt lại các chính sách tên miền mặc định dễ dàng hơn nhiều. Sử dụng dcgpofix dụng cụ:

dcgpofix /ignoreschema /mục tiêu: cả hai
TechnoNewbie avatar
lá cờ pt
Khi chạy cái này, tôi nhận được một lỗi: Không thể tạo tệp hoặc thư mục C:\Windows\SYSVOL\domain.site\Policies. Hệ thống không thể tìm đường dẫn cụ thể. Tôi có thể xác nhận rằng một đường giao nhau tồn tại tại c:\windows\sysvol\domain.site trỏ đến c:\windows\sysvol\domain\
TechnoNewbie avatar
lá cờ pt
Tôi sẽ tiến hành liên kết để xây dựng lại SYSVOL và báo cáo lại tại đây.
TechnoNewbie avatar
lá cờ pt
cuối cùng, điều này trả lời câu hỏi của tôi để xây dựng lại sysvol ngay cả khi lỗi từ chối truy cập vẫn còn.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.