locked
GPO損毀重建問題 RRS feed

  • 問題

  • Hi,

    想跟大家討論一下徵詢一下意見,我的環境是Windows 2008 R2 AD與Exchange 2013 Server

    目前GPO損毀了,而且沒有可用的備份檔案,所有Domain Controller身上的GPO也因為AD Replication而全部都壞掉了,有查詢到有「Dcgpofix」工具可以重建GPO,但同時卻也會造成Exchange這類依賴AD架構的系統可能會故障停擺。

    請問各位前輩是否有適當的方法可以重建Default的GPO且盡量不要影響到Exchange Server,或是Exchange Server方面有相應配套的處理步驟??

    2018年5月3日 上午 09:13

所有回覆

  • GPO 損毀應該不至於導致 Exchange 這類依賴 AD 運作的系統故障,
    但如果像描述的,AD 複寫是有問題的,
    這反倒是可能造成運作不正常的主因

    建議先修復 AD 複寫問題再回頭確認 GPO 是否正常


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年5月4日 下午 02:37
    版主
  • Hi,

    感謝您的說明。

    目前確定AD複寫(repadmin指令)沒有問題,從檔案總管尋找GPO的檔案已遭到加密感染損壞,而且因為AD的複寫,所有DC身上的GPO檔案都壞掉了。

    所以需要尋找修復GPO的方法。

    2018年5月8日 上午 06:35
  • 不好意思,剛發現您有看過 DCGPOFIX 的資料

    我倒還真的沒測試過修復是否會對 Exchange 有影響


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年5月8日 上午 06:58
    版主