Score:0

WinServer2016 - การเข้าถึงถูกปฏิเสธเมื่อเพิ่มหรือเปลี่ยน GPO

ธง pt

ฉันได้สืบทอดเครือข่ายที่มี GPO เสียหาย โฟลเดอร์ SYSVOL แสดงสัญญาณของการดัดแปลงสิทธิ์ NTFS และโครงสร้างโฟลเดอร์ด้วยตนเอง และฉันไม่สามารถเพิ่ม/แก้ไข GPO ใดๆ ได้ ฉันได้รับ ข้อผิดพลาด "การเข้าถึงถูกปฏิเสธ" และรายการเดียวใน eventvwr ที่ฉันพบว่าดูเหมือนว่าแอปขัดข้องสำหรับปลั๊กอิน mmc จากการประทับเวลาเป็นที่ชัดเจนว่าสิ่งนี้ไม่ได้ผลเป็นเวลา 4 ปีขึ้นไป

  • ฉันได้แสดง กู้คืน D2 และ D4 แยกกัน สิ่งนี้ไม่สามารถแก้ปัญหาได้ รับรองความถูกต้องคืนค่า img
  • ฉันยืนยันว่าสิทธิ์การมอบสิทธิ์ในโดเมนได้รับการแก้ไขแล้ว ฉันตั้งค่าใหม่ให้เป็นค่าเริ่มต้น img การมอบหมายสิทธิ์โดเมน
  • สิทธิ์ Group Policy Object ยังคงถูกแก้ไขจากเดิม ไม่สามารถหาวิธีรีเซ็ตเป็นค่าเริ่มต้นได้: สิทธิ์วัตถุนโยบายกลุ่ม img
  • ไม่มี GPO อยู่แล้วที่ฉันต้องกังวล
  • มี 3 Server 2016 DCs
  • ฉันพยายามเพิ่มสิทธิ์ NTFS ให้กับ C:\Windows\Sysvol และโฟลเดอร์ย่อยทีละรายการเพื่อให้บัญชีผู้ดูแลโดเมนของฉันควบคุมได้อย่างเต็มที่ ยังคงไม่มีการเปลี่ยนแปลง
  • gpupdate ดูเหมือนจะทำงานได้ดี ฉันไม่สามารถเพิ่มหรือแก้ไขนโยบายจาก DC ใด ๆ

ขณะนี้ฉันไม่สามารถสร้างหรือแก้ไข GPO ได้ แต่เครื่องไคลเอ็นต์ gpupdate สำเร็จ ฉันจะทำอะไรได้อีกเพื่อให้สามารถแก้ไข GPO ได้อีกครั้ง

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา