GPO 策略对象删除“不愿意”处理请求

Question

这是一个艰难的问题，我认为没有人能找到答案，至少微软还没有……

主域控制器上有一个组策略对象，当我说主要时，它拥有所有 5 个角色的所有权，每次我去删除旧的组策略时，我都会得到确认，然后说“是”，而不是服务器用窗口响应'

组策略管理

“服务器不愿意处理请求。”

所以我的问题是我该如何移除这个政策？

Answer 1

我的精神力量再次获胜。>微笑<

您正在尝试删除 GPO“{6AC1786C-016F-11D2-945F-00C04fB984F9}”。该 GPO 是“默认域控制器策略”。它可能已重命名，但该 GUID 在 DCPROMO 期间始终分配给该 GPO，并且永远不会更改。

AD“不愿意”删除那个 GPO，因为微软是这样设计的。

我的建议是将该 GPO 返回到“库存”设置，将其重命名回“默认域控制器策略”，查看它是否仅链接到“域控制器”OU，然后不管它。

您可以使用 DCGPOFIX.EXE 实用程序（请参阅 http://technet.microsoft.com/en-us/library/cc736813(WS.10).aspx）将“默认域策略”和“默认域控制器策略”返回到它们的默认设置。如果您决定这样做，请确保在运行 DCGPOFIX 之前保存 GPO 中设置报告的副本，以便您可以创建包含自定义项的附加 GPO。

通常，我强烈建议不要对这两个默认 GPO 进行任何修改。如果您不修改它们，并且所有其他方法都失败了，您始终可以禁用所有其他 GPO 并获得“库存”行为以进行故障排除。（不能说我曾经需要它，但很高兴知道它在那里...）您可以修改默认 GPO，但我建议只创建具有您需要的自定义的附加 GPO，并适当地分配它们的优先级。