Windows-Server-2003

GPO 策略對象刪除“不願意”處理請求

  • July 7, 2015

這是一個艱難的問題,我認為沒有人能找到答案,至少微軟還沒有……

主域控制器上有一個組策略對象,當我說主時,它擁有所有 5 個角色的所有權,每次我去刪除舊的組策略時,我都會得到確認,然後說“是”,然後伺服器用視窗響應'

組策略管理

“伺服器不願意處理請求。”

所以我的問題是我該如何去刪除這個政策?

我的精神力量再次勝利。>微笑<

您正在嘗試刪除 GPO“{6AC1786C-016F-11D2-945F-00C04fB984F9}”。該 GPO 是“預設域控制器策略”。它可能已被重命名,但該 GUID 在 DCPROMO 期間始終分配給該 GPO,並且永遠不會更改。

AD “不願意”刪除該 GPO,因為 Microsoft 就是這樣設計的。

我的建議是將該 GPO 恢復為“庫存”設置,將其重命名為“預設域控制器策略”,查看它僅連結到“域控制器”OU,然後不要理會它。

您可以使用 DCGPOFIX.EXE 實用程序(請參閱http://technet.microsoft.com/en-us/library/cc736813(WS.10).aspx)將“預設域策略”和“預設域控制器策略”恢復為預設設置。如果您確實決定這樣做,請確保在執行 DCGPOFIX 之前保存 GPO 的設置報告副本,以便您可以在其中創建自定義 GPO。

一般來說,我強烈建議不要對這兩個預設 GPO 進行任何修改。如果您不修改它們,並且所有其他方法都失敗了,您始終可以禁用所有其他 GPO 並獲取“庫存”行為以進行故障排除。(不能說我曾經需要過它,但很高興知道它在那裡……)您可以修改預設 GPO,但我建議您只需使用您需要的自定義創建 addt’l GPO 並適當地分配它們的優先級。

引用自:https://serverfault.com/questions/31857