Как отменить изменение, сделанное в редакторе групповой политики, сделанное на сервере Windows
Я вводил некоторые ограничения для пользователей, чтобы иметь доступ к некоторым приложениям только на сервере Windows 2012. Я закончил тем, что ограничил любой доступ к любому приложению на сервере. Я назначен администратором этого ящика, но не могу отменить изменения. Я получаю сообщение об ошибке «Эта операция была отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору», когда я пытаюсь открыть любое приложение внутри коробки.
Что мне делать?
- Легко. Восстановите вашу тестовую машину в стартовое состояние и повторите попытку с вашим GPO, но только с меньшим количеством хорошо изученных изменений за раз.
О, вы экспериментируете в своей производственной сети? Первый урок: ВСЕГДА экспериментируйте и тестируйте вне производственной сети. ВМ - ваш друг.
Почти так же просто. Восстановление из резервной копии состояния вашей системы.
О, вы не сделали этого. Следующий урок, всегда делайте резервную копию.
Так что теперь вам нужно отменить изменения. Реализуй свой план отката.
О, у тебя его нет. Третий урок, планируйте, разрабатывайте и тестируйте свой план отката по мере того, как вы тестируете свои изменения.
Теперь вы в режиме восстановления и надеетесь, что никто не заметит. Плохо себя чувствуешь, да?
Вам нужно сохранить групповые политики, которые вы добавили в качестве справочной информации. Отключите эту групповую политику.
Войдите на другую машину и создайте групповую политику, которая явно позволяет все, что ты отрицаешь.
Если есть политики, которые не имеют явного разрешения, то Новая политика группы должна, по крайней мере, устанавливать ее 'неопределенной'.
Применяйте эту политику группы.
Любые политики, которые не предлагают явного 'разрешения', должны быть следующие Перевернутый вручную.
Этот вид экспериментов принадлежит тестовой машине в сети, которая не подключена к вашей основной сети. По мере того, как вы разрабатываете и тестируете, планируйте и тестируйте ваш план отката. После того, как вы протестировали GPO, который хотите применить, не забудьте создать резервную копию состояния системы на производственном сервере перед применением новой политики. И постарайтесь разворачиваться поэтапно, поскольку такие политики часто имеют непредвиденные последствия, и каждый сервер отличается от других. Резервное копирование системного состояния сохранит ваш бекон, так же как и тестирование и поэтапное развертывание
Как вы уже поняли, GPO очень мощные, и иногда их сложно перевернуть.
.Я смог удалиться на сервер с моего ноутбука с правами администратора и снова войти на сервер и внести изменения, чтобы вернуть оригинальные изменения.