8
Windows 2008 Domänencontroller - Default Domain Policy und Default Domain Controllers Policy erneut erstellen
Hallo zusammen,
mit welchem Befehl kann ich auf einem Windows 2008 Domänencontroller die "Default Domain Policy" und die "Default Domain Controllers Policy" erneut erstellen?
Hintergrund:
Bisher habe ich das System nicht verwaltet.
Es sind nun Altlasten in diesen beiden Gruppenrichtlinien enthalten, die nur auf manche Clients wirken. Diese Einstellungen sollen gelöscht werden. Denn bisher wurden diese beiden Standardgruppenrichtlinen verändert und verwendet um die Einstellungen an die Clients zu übernehmen, was jedoch nie korrekt funktioniert hat, da nicht korrekt eingerichtet.
Vielen Dank für Unterstützung!
Gruß
mit welchem Befehl kann ich auf einem Windows 2008 Domänencontroller die "Default Domain Policy" und die "Default Domain Controllers Policy" erneut erstellen?
Hintergrund:
Bisher habe ich das System nicht verwaltet.
Es sind nun Altlasten in diesen beiden Gruppenrichtlinien enthalten, die nur auf manche Clients wirken. Diese Einstellungen sollen gelöscht werden. Denn bisher wurden diese beiden Standardgruppenrichtlinen verändert und verwendet um die Einstellungen an die Clients zu übernehmen, was jedoch nie korrekt funktioniert hat, da nicht korrekt eingerichtet.
Vielen Dank für Unterstützung!
Gruß
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 161704
Url: https://administrator.de/forum/windows-2008-domaenencontroller-default-domain-policy-und-default-domain-controllers-policy-erneut-erstellen-161704.html
Ausgedruckt am: 04.04.2025 um 13:04 Uhr
8 Kommentare
Neuester Kommentar
Ich Tippe mal wie bei 2003
Um die Policy wiederherzustellen muß man folgendermaßen vorgehen.
1. Start => Ausführen => CMD
2. in Verzeichnis %systemroot%\system32 wechseln
3. dcgpofix.exe ausführen.
Um die Policy wiederherzustellen muß man folgendermaßen vorgehen.
1. Start => Ausführen => CMD
2. in Verzeichnis %systemroot%\system32 wechseln
3. dcgpofix.exe ausführen.
Hi,
danke für die Antwort.
Bekommt man so wirlich alle Altlasten entfernt? Bisher wurden die Einstellungen nur wie gesagt in diesen beiden Standardgruppenrichtlinien eingestellt.
Wie sieht es mit Altlasten in der regsitry.pol, die auf dem Domänencontroller gespeichert ist aus?
Wie sieht mit zusätzlichen Registryeinstellungen von Gruppenrichtlinien aus?
Gruß
danke für die Antwort.
Bekommt man so wirlich alle Altlasten entfernt? Bisher wurden die Einstellungen nur wie gesagt in diesen beiden Standardgruppenrichtlinien eingestellt.
Wie sieht es mit Altlasten in der regsitry.pol, die auf dem Domänencontroller gespeichert ist aus?
Wie sieht mit zusätzlichen Registryeinstellungen von Gruppenrichtlinien aus?
Gruß
Mit dem befehl werden die Standard Policys wiederhergestellt. Die bestehenden werden ersetzt.
Also ja du hast dann keine altlasten mehr.
LG
Also ja du hast dann keine altlasten mehr.
LG
Hallo,
nochmals Danke für die schnelle Antwort.
Leider erhalte ich wenn ich den Befehl angemeldet als Domänenadmin am Win 2008 Server ausführe folgende Fehlermeldung:
Wie kann ich das Problem beseitigen?
(Muss ich ggf. die Domänenfunktionseben von Win 2000 einheitlich hochstufen? Oder gibt es eine aktuellere Version des Tools?)
Danke für Hilfestellungen!
Gruß
nochmals Danke für die schnelle Antwort.
Leider erhalte ich wenn ich den Befehl angemeldet als Domänenadmin am Win 2008 Server ausführe folgende Fehlermeldung:
Wie kann ich das Problem beseitigen?
(Muss ich ggf. die Domänenfunktionseben von Win 2000 einheitlich hochstufen? Oder gibt es eine aktuellere Version des Tools?)
Danke für Hilfestellungen!
Gruß
Die Fehlermeldung kommt daher : http://support.microsoft.com/kb/947053/de
Du kannst sie mit dem /ignoreschema ignorieren.
Mach vor dem Restore ein image deines Domaincontrollers aber normal sollten hier keine Probleme auftreten.
LG
Du kannst sie mit dem /ignoreschema ignorieren.
Mach vor dem Restore ein image deines Domaincontrollers aber normal sollten hier keine Probleme auftreten.
LG
Hi,
habe die funktion nun mit /ignoreschema ausgeführt. Lief durch.
Die GPOs wurden zurückgesetzt.
Was mir jedoch aufgefallen ist, dass das Erstellungsdatum der beiden GPOs gleich geblieben ist (auf 2001).
Hätte ich somit diese beiden GPOs über die Gruppenrichlinienverwaltung vor dem ausführen von /ignoreschema löschen müssen damit wirklich 100% alles von diesen beiden Standard GPOs neu erstellt wird?
Vielen Dank für Unterstützung!
Gruß
habe die funktion nun mit /ignoreschema ausgeführt. Lief durch.
Die GPOs wurden zurückgesetzt.
Was mir jedoch aufgefallen ist, dass das Erstellungsdatum der beiden GPOs gleich geblieben ist (auf 2001).
Hätte ich somit diese beiden GPOs über die Gruppenrichlinienverwaltung vor dem ausführen von /ignoreschema löschen müssen damit wirklich 100% alles von diesen beiden Standard GPOs neu erstellt wird?
Vielen Dank für Unterstützung!
Gruß
Nein die GPOs löschen würde ich auf keinen fall das Erstellungsdatum bleibt beim zurücksetzen gleich ob das auch so ist wenn du die GPOs löscht kann ich nicht sagen aber da diese GPOs für das Funktionieren des Servers sehr wichtig sie müssen vorhanden sein.
Ich hatte einmal einen fall wo die default Domain policy fehlte und da startet der ganze Server nicht mehr.
LG Andy
Ich hatte einmal einen fall wo die default Domain policy fehlte und da startet der ganze Server nicht mehr.
LG Andy
Hi,
ok vielen Dank für die schnelle Antwort.
Ich belasse nun erstmal alles so wie es ist.
Gruß
ok vielen Dank für die schnelle Antwort.
Ich belasse nun erstmal alles so wie es ist.
Gruß
