ฉันจะเริ่มต้นด้วยการบอกว่าชัดเจน...อย่าเรียกใช้ DC ตัวเดียว...และสำรองข้อมูล GPO ของคุณตามกำหนดเวลาปกติเสมอโดยใช้ GUI สำรองจริงหรือ Powershell cmdlets
ที่กล่าวว่า คุณมีงานที่ต้องทำด้วยตนเองมากมายรอคุณอยู่ และสิ่งต่าง ๆ จะกลายเป็นลูกเต๋า
ทางออกที่ดีที่สุดของคุณกับ GPO ทั้งหมด โดยเฉพาะอย่างยิ่งกับนโยบายโดเมนเริ่มต้นและนโยบายตัวควบคุมโดเมนเริ่มต้นคือการดูที่การตั้งค่า GPO เก่าแต่ละรายการและคัดลอกลงในการตั้งค่าใหม่
โปรดทราบว่าฉันไม่คิดว่าจะสามารถเห็นได้ว่าพวกมันถูกจำกัดขอบเขตไปที่ใดหรือแม้แต่เรียกอะไร ฉันไม่คิดว่าข้อมูลนั้นมีอยู่ใน sysvol แต่อาจมีคนอื่นพูดเป็นอย่างอื่น
อันดับแรก: ฉันจะพยายามใช้ไดรฟ์ P2V ของคุณและสร้าง VM ตามนั้น และทำให้ VM ทำงานได้แม้ว่าจะไม่ได้อยู่ในเครือข่ายก็ตาม มันจะง่ายกว่ามากในการดูว่า GPO คืออะไร
ที่สอง...หากคุณทำไม่ได้:
- สร้าง "ทดสอบ GPO" ใหม่ใน GPMC
- จดคำแนะนำของ "ทดสอบ GPO" ใหม่ในคุณสมบัติของมัน
- ไปที่โฟลเดอร์ sysvol/domain/policies และไปที่โฟลเดอร์ GPO GUID ใหม่
- คัดลอก/วางโฟลเดอร์ย่อย Machine, User และ GPT เก่าจากไดรฟ์ P2V เดิมภายใต้ GPO ตัวใดตัวหนึ่งในไดรฟ์นั้นลงในโฟลเดอร์ GPO GUID ใหม่ เขียนทับโฟลเดอร์ Machine, User และ GPT ใหม่
- แก้ไข GPO ใหม่ เรียกดูการตั้งค่านโยบายที่ไม่ได้กำหนดค่าและเปิดการตั้งค่าและยกเลิกการตั้งค่า เนื่องจากการตั้งค่าจะไม่แสดงหากคุณไม่เปลี่ยนแปลงบางอย่าง
- ทำเช่นเดียวกันกับ "ค่ากำหนด" ใดๆ ใน GPO จากนั้นปิด GPO
- คุณจะต้องตั้งค่าสิทธิ์การรักษาความปลอดภัยและขอบเขตและตัวกรองด้วยตนเองอีกครั้ง
- ฉันขอแนะนำให้จดบันทึกการตั้งค่าเหล่านั้นแล้วแก้ไข GPO ใหม่เพื่อเลียนแบบการตั้งค่าที่คุณเห็นใน GPO ที่ "กู้คืน" มันจะสะอาดกว่าด้วยวิธีนั้น เมื่อคุณมี GPO ที่กู้คืนทั้งหมดและการตั้งค่า Cloned แล้ว คุณจะสามารถลบ "ทดสอบ/กู้คืน" ได้
หวังว่าจะช่วยได้ มันจะเป็นการทำงานด้วยตนเองจำนวนมาก แต่อย่างน้อยคุณจะได้เห็นการตั้งค่าและสามารถสร้างมันขึ้นมาใหม่ได้