none
Восстановление объектов GPO RRS feed

  • Вопрос

  • Добрый день, есть следующий вопрос.

    Как восстановить объект групповой политики имея полный Windows Backup системы?


    Имея восстановленную папку с политикой

    \\domain.loc\SYSVOL\domain.loc\Policies

    В папку с удаленной политикой также нельзя попасть (см.скрин).



    Заранее спасибо!


    • Изменено Pavel Bulkin 17 ноября 2015 г. 13:07
    17 ноября 2015 г. 13:05

Ответы

Все ответы

  • Посмотрите и измените разрешения в свойствах папки на вкладке Безопасность. Если прав на просмотр или изменение разрешения нет - измените владельца на группу Администраторы (у администраторов есть привилегия сделать это в обход всех разрешений).

    Если в свойствах папки вообще нет вкладки Безопасность, то это означает, что папка уже удалена, но ещё открыта каким-то процесом (поэтому система не удаляет её окончательно). Найдите, чем она открыта - сначала среди пользователей общей папки SYSVOL (через Computer Management/Shared Folders), если там нет - среди процессов на контроллере домена с помощью Process Explorer (его можно скачать с сайта MS).

    PS В состав групповой политики входит не только папка в SYSVOL (Group Policy Template) но и Group Policy Container в AD. Если удалили и его (и корзина не включена), то придётся восстанавливать его с помощью восстановления AD из бэкапа и полномочного восстановления нужного контейнера.


    Слава России!

    17 ноября 2015 г. 13:32
  • Посмотрите и измените разрешения в свойствах папки на вкладке Безопасность. Если прав на просмотр или изменение разрешения нет - измените владельца на группу Администраторы (у администраторов есть привилегия сделать это в обход всех разрешений).

    Если в свойствах папки вообще нет вкладки Безопасность, то это означает, что папка уже удалена, но ещё открыта каким-то процесом (поэтому система не удаляет её окончательно). Найдите, чем она открыта - сначала среди пользователей общей папки SYSVOL (через Computer Management/Shared Folders), если там нет - среди процессов на контроллере домена с помощью Process Explorer (его можно скачать с сайта MS).

    PS В состав групповой политики входит не только папка в SYSVOL (Group Policy Template) но и Group Policy Container в AD. Если удалили и его (и корзина не включена), то придётся восстанавливать его с помощью восстановления AD из бэкапа и полномочного восстановления нужного контейнера.


    Слава России!

    Через [Computer Management/Shared Folders] папка не занята
    Через [Process Explorer] как посмотреть занятость папки?
    В [Group Policy Container] объекта нет, корзина была не включена.

    Ошибка при смене разрешений



    • Изменено Pavel Bulkin 17 ноября 2015 г. 13:55
    17 ноября 2015 г. 13:54
  • уак отключите

    • Изменено Svolotch 17 ноября 2015 г. 15:44
    • Помечено в качестве ответа Pavel Bulkin 20 ноября 2015 г. 8:31
    17 ноября 2015 г. 15:35