Обнаружил я тут, что в одном домене слетели пара доменных стандартных политик: "Default Domain Policy" и "Default Domain Controllers Policy".
При наведении на эту политику курсора, говорит, что нет такой папки.
Выясняю какие SID у этих политик.

Иду в папку C:\Windows\SYSVOL\domain\Policies, на контроллере домена, там хранятся папки с политиками. Папка политики называется именно так, как мы выяснили чуть выше.
C:\Windows\SYSVOL\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}- Default Domain Policy
C:\Windows\SYSVOL\domain\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}- Default Domain Controllers Policy
Что там наворочено только M$у известно.
Поискал в бэкапах - в сохранившихся копиях нет папокю
Зашел на контроллер домена другого домена.
Там эти папки обнаружились.
Переписал эти папки на наш контроллер домена.
Выделил битую политику. "Права не совпадают, я правлю. ОК"
Ну ОК, так ОК
Осталось восстановить связь политик. Восстановил. Всё работает.
Домен восстановлен, идем за пивом.
При наведении на эту политику курсора, говорит, что нет такой папки.
Выясняю какие SID у этих политик.

Иду в папку C:\Windows\SYSVOL\domain\Policies, на контроллере домена, там хранятся папки с политиками. Папка политики называется именно так, как мы выяснили чуть выше.
C:\Windows\SYSVOL\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}- Default Domain Policy
C:\Windows\SYSVOL\domain\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}- Default Domain Controllers Policy
Что там наворочено только M$у известно.
Поискал в бэкапах - в сохранившихся копиях нет папокю
Зашел на контроллер домена другого домена.
Там эти папки обнаружились.
Переписал эти папки на наш контроллер домена.
Выделил битую политику. "Права не совпадают, я правлю. ОК"
Ну ОК, так ОК
Осталось восстановить связь политик. Восстановил. Всё работает.
Домен восстановлен, идем за пивом.