如何完全重置域成员上的组策略?

从某个Windows 8映像构build的域成员不能再更新计算机组策略,我们遇到问题。

这些域成员最近已经被搬到一个新的组织单元,但是把它们移回来是不可能的,因为OU的结构已经发生了很大的变化。

还有一些(未logging的)组策略更改,但是这应该是不相关的,因为当域成员在没有应用GPO的OU中时仍会发生错误。

其他域成员(不是说从Windows 8图像生成)都很好。 另外,将Windows 8映像join新的林时,问题不会发生。 这只是老森林和特定Windows 8映像的结合。

在gpresult / h输出中,我们看到组策略基础结构组件由于错误“发生了目录服务错误”而失败。

我们认为客户端有一些需要删除/重置的东西可以使客户端正常运行。

有谁知道如何解决这一问题?

您可以通过删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy键删除当前的GPO设置,然后使用gpupdate /force重新填充

我不确定这会解决您的问题,但是我发现当它们似乎被卡住时强制更新策略是有用的。 我会尝试通过psexec批量推送它。

虽然这是一个老问题,但这可能对其他人有帮助。 如果您的GPclient拒绝提取新的GPO(假设您事先已经检查过,新的GPO的链接状态和范围等是否正确)

  1. gpupdate /target:computer /force /boot
  2. 将客户重新join域
  3. 删除GPOcaching"%ALLUSERSPROFILE%\Application Data\Microsoft\Group Policy\History\*.*
  4. 删除HKLM\SOFTWARE\Policies
  5. 删除HKLM\SOFTWARE\Policies\Microsoft\Windows\System!UserPolicyMode (定义回环模式)
  6. 删除C:\WINDOWS\security\Database\secedit.sdb
  7. 删除HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  8. 删除HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
  9. 删除HKLM\SOFTWARE\Microsoft\Group Policy
  10. 使用cleanregpol.exe (有一个谷歌它)

我通常使用第4步,然后是1成功。通常谨慎的话适用于编辑registry。