离开域后如何清除或删除域应用的组策略设置

Question

它是一台 win7 终极 x64 机器。该机器位于获得这些组策略设置的域中。现在它已经离开了域，但它仍然从组策略接收设置。例如，电源选项。我设置了某个电源选项，但很快它将被重置为域认可的另一个电源选项。

有没有办法删除设置？

Answer 1

打开注册。

备份您的注册表。

Delete the "HKLM\Software\Policies\Microsoft" Key (looks like a folder).

Delete the "HKCU\Software\Policies\Microsoft" Key

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects" Key.

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" Key.

退出注册表并重新启动。

注意：HKLM = HKEY_LOCAL_MACHINE & HKCU = HKEY_CURRENT_USER

注 2：注册表是并且可能是一个危险的地方。

Answer 2

感谢回复。回答您的问题 - 是的，它已从域中物理删除，现在加入了一个工作组。我正在使用本地管理员帐户登录。是的，域设置仍然适用。

如果它在物理域外，并且您使用本地帐户登录，并且它仍然带有组策略设置，那么我不仅会感到非常惊讶，而且会出现问题。

的确。这是一个停滞不前的政策。幸运的是，有一种相当巧妙的方法可以解决这个问题。不幸的是，这不是常识。希望这个答案能让足够多的系统管理员解决这个问题。

顺便说一下，这适用于所有版本的 Windows。

此解决方案依赖于从域中断开连接的相关机器。如果它没有通过操作系统与域断开连接，那么这将不起作用。

1. 机器与 DC（域控制器）断开连接后，使用本地（机器）管理员帐户登录。

2. 转到“开始”（打开“开始”菜单）>“运行”（打开“运行”应用程序），然后键入“cmd”（不带引号）并按Enter。[或打开开始菜单，然后运行命令提示符程序。]

3. 键入gpupdate /force /boot并按Enter。

4. 完成后，重新启动。旧的组策略消失了。

基本上，它是如何工作的（因为在您运行命令时它没有策略），它应用了一个空策略，这有效地一劳永逸地删除了卡住的策略。

如果遇到问题，请gpresult /H GPReport.html从命令提示符窗口运行。如果您看到 DC 或它提取策略的证据，请将您的计算机与在 DC 上运行的网络分开，并将计算机插入单独的网络。

此解决方案不需要互联网连接，但链接需要打开，并且需要有一个 IP 地址。

Answer 3

有关信息，如果您在尚未从域中删除的计算机上有此信息。导出 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy 配置单元，然后将其删除。重新启动，您的计算机就会下载最新版本的 GPO。

我遇到过几次 GPO 已更新的情况，gpupdate /force 告诉我它已成功应用策略，但经过仔细检查，一些新设置尚未应用。

通过“rsop.msc”进行检查，以查看应用的所有设置以及它们来自哪个 GPO。

请记住，编辑注册表可能非常危险。小心！

Answer 4

系统已从域中物理删除？它已通过操作系统删除了吗？基本上，系统是否知道它不在域中？如果您仍在登录在域中使用过的帐户，则该帐户很可能尚未从域中删除。如果它是域帐户，则组策略将适用，无论与域所在网络的物理连接如何。尝试以本地管理员身份登录，看看是否可以缓解问题。如果出现这种情况，您需要通过高级系统设置中的计算机名称选项卡将机器与域脱离，并停止使用域级别帐户登录。

如果它在物理上脱离域，并且您正在使用本地帐户登录，并且它仍然带有组策略设置，那么我不仅会感到非常惊讶，而且还会出现问题。