WinServer2016 - Truy cập bị từ chối khi thêm hoặc thay đổi GPO

Tôi đã kế thừa một mạng có GPO bị hỏng, thư mục SYSVOL có dấu hiệu giả mạo quyền NTFS và cấu trúc thư mục theo cách thủ công và tôi không thể thêm/chỉnh sửa bất kỳ GPO nào, tôi nhận được thông báo Lỗi "Truy cập bị từ chối" và mục duy nhất trong eventvwr tôi có thể tìm thấy giống như sự cố ứng dụng đối với plugin mmc. Từ dấu thời gian, rõ ràng điều này đã không hoạt động trong hơn 4 năm.

• tôi đã thực hiện một Khôi phục D2 và D4 một cách riêng biệt, điều này không giải quyết được vấn đề. xác thực khôi phục img
• Tôi đã xác nhận quyền ủy quyền trên miền đã được sửa đổi, tôi đã đặt lại chúng về mặc định. Ủy quyền tên miền img
• Quyền đối tượng chính sách nhóm vẫn được sửa đổi so với ban đầu, không thể tìm ra cách đặt lại các quyền này về mặc định: Quyền đối tượng chính sách nhóm img
• Không có GPO hiện có nào mà tôi phải lo lắng.
• Có 3 Server 2016 đc.
• Tôi đã cố gắng thêm quyền NTFS vào C:\Windows\Sysvol và các thư mục con riêng lẻ để cung cấp toàn quyền kiểm soát cho tài khoản quản trị miền của tôi. Vẫn không thay đổi.
• gpupdate dường như hoạt động tốt, tôi không thể thêm hoặc chỉnh sửa chính sách từ bất kỳ DC nào

Tại thời điểm này, tôi không thể tạo hoặc chỉnh sửa GPO, nhưng các máy khách đã gpupdate thành công. Tôi có thể làm gì khác để có thể chỉnh sửa lại GPO?