Início / server / Perguntas / 803158
Accepted
Daniel
Asked: 2016-09-15 17:28:47 +0800 CST

como desfazer um GPO (Modelos Administrativos e Tarefas Agendadas)

  • 772

Clientes Windows Server 2012 R2 e Windows 10 Pro.

Entããão... Eu estava experimentando OUs no início do meu AD e acidentalmente apliquei um GPO a todo o meu domínio, o que não deveria ter acontecido.

Agora preciso criar um GPO para desfazer o que fiz.

  1. Algumas das alterações foram feitas Computer Config -> Preferences -> Windows Settings -> Registrye foi fácil simplesmente criar um GPO diferente que recoloque os valores padrão ou exclua a chave completamente.

  2. No entanto, também tenho uma tarefa agendada Computer Config -> Preferences -> Control Panel Settings -> Scheduled Tasksque foi enviada para todos os meus computadores, que agora preciso remover. Desejo criar um novo GPO com o objetivo de remover essa tarefa. Bem, existe uma Deleteopção para Scheduled Tasks, então esse parece ser o método óbvio para realizar o que preciso fazer. No entanto, não tenho certeza se é suficiente simplesmente corresponder com precisão à Nameda tarefa ou se todas as configurações da tarefa devem corresponder com precisão para excluir a tarefa com êxito.

  3. Tenho menos certeza sobre as mudanças que ocorreram em Computer Config -> Policies -> Administrative Templates. Então, eu tinha várias configurações que habilitei ou desabilitei. Se bem me lembro, as configurações do Modelo Administrativo são armazenadas em um local especial em cada registro local. Se eu simplesmente desvincular o GPO original (já está), os computadores locais pararão de usar essas configurações do Modelo Administrativo? Caso contrário, se eu vincular um novo GPO com as mesmas configurações definidas para Not configured, ele realmente reverterá as configurações para seu estado original ou terei que criar um novo Modelo Administrativo que defina especificamente cada configuração alterada de volta ao seu estado original? Basicamente, qual é a melhor maneira de reverter as alterações desses arquivos ADMX para o estado padrão?

group-policy scheduled-task active-directory organizational-unit

2 respostas

  1. Best Answer

    Para # 1: Isso deve funcionar. Não se esqueça de que você os definiu para poder removê-los depois que todos os computadores o tiverem aplicado.

    Para nº 2: de acordo com https://technet.microsoft.com/en-us/library/cc725745(v=ws.11).aspx , você só precisa corresponder ao nome da tarefa para excluí-la usando a ação Excluir.

    Para # 3: você não precisa se preocupar com isso. Todas essas configurações serão revertidas para outra política ou padrão quando você desvincular sua política (a menos que tenham feito alguma alteração duradoura em um efeito colateral). Eles são armazenados nos valores de registro de política que são limpos e recriados em atualizações de política bem-sucedidas.

    • 1

  2. Tive que deletar uma tarefa agendada usando GP Preferences e foi isso que descobri:

    • Para qualquer tarefa abaixo da raiz da Biblioteca de Tarefas, você precisará inserir o caminho completo e o nome da tarefa. Por exemplo, se você deseja excluir o Proactive Chkdsk Scan, seria \Microsoft\Windows\Chkdsk\ProactiveScan. (Você pode abrir a página de propriedades da tarefa para copiar e colar.)
    • Além do óbvio de acertar o nome, você precisa inserir um usuário para executar a tarefa e a ação. (Eles podem nem precisar corresponder à tarefa que você deseja excluir, apenas não podem ser deixados em branco.)
    • 0

relate perguntas