Восстановление стандартных доменных политик

[hroft_clone3]

Обнаружил я тут, что в одном домене слетели пара доменных стандартных политик: "Default Domain Policy" и "Default Domain Controllers Policy".

При наведении на эту политику курсора, говорит, что нет такой папки.


Выясняю какие SID у этих политик.


Иду в папку C:\Windows\SYSVOL\domain\Policies, на контроллере домена, там хранятся папки с политиками. Папка политики называется именно так, как мы выяснили чуть выше.



C:\Windows\SYSVOL\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}- Default Domain Policy

C:\Windows\SYSVOL\domain\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}- Default Domain Controllers Policy



Что там наворочено только M$у известно.

Поискал в бэкапах - в сохранившихся копиях нет папокю



Зашел на контроллер домена другого домена.

Там эти папки обнаружились.

Переписал эти папки на наш контроллер домена.

Выделил битую политику. "Права не совпадают, я правлю. ОК"

Ну ОК, так ОК

Осталось восстановить связь политик. Восстановил. Всё работает.

Домен восстановлен, идем за пивом.

Comments

[lj-frank-bot.livejournal.com]

Здравствуйте!
Система категоризации Живого Журнала посчитала, что вашу запись можно отнести к категориям: IT (https://www.livejournal.com/category/it?utm_source=frank_comment), Политика (https://www.livejournal.com/category/politika?utm_source=frank_comment).
Если вы считаете, что система ошиблась — напишите об этом в ответе на этот комментарий. Ваша обратная связь поможет сделать систему точнее.
Фрэнк,
команда ЖЖ.

[hroft-clone3.livejournal.com]

Здесь только IT