Windows Server 2012 R2 和 Windows 10 Pro 客户端。
太好了...我在 AD 早期尝试使用 OU,但我不小心将 GPO 应用于我的整个域,这不应该。
我现在需要创建一个 GPO 来撤销我所做的。
其中一些更改
Computer Config -> Preferences -> Windows Settings -> Registry
很容易创建一个不同的 GPO 来放回默认值,或者完全删除密钥。但是,我还有一个计划任务,该任务已
Computer Config -> Preferences -> Control Panel Settings -> Scheduled Tasks
发送到我的所有计算机,我现在需要将其删除。我想创建一个新的 GPO 来删除该任务。好吧,有一个Delete
选项Scheduled Tasks
,所以这似乎是完成我需要做的事情的明显方法。但是,我不确定仅仅精确匹配Name
任务是否足够,或者任务的所有设置是否必须精确匹配才能成功删除任务。我最不确定在
Computer Config -> Policies -> Administrative Templates
. 所以,我有几个启用或禁用的设置。如果我没记错的话,管理模板设置存储在每个本地注册表的一个特殊位置。如果我只是取消链接原始 GPO(它已经是),本地计算机会停止使用这些管理模板设置吗?如果不是,如果我将具有相同设置的新 GPO 链接为Not configured
,它实际上是否会将设置恢复为其原始状态,或者我是否必须创建一个新的管理模板,专门将每个更改的设置设置回其原始状态?基本上,将这些 ADMX 文件的更改恢复到默认状态的最佳方法是什么?
对于#1:这应该有效。不要忘记您已经设置了这些设置,因此您可以在所有计算机都应用它之后将它们删除。
对于 #2:根据https://technet.microsoft.com/en-us/library/cc725745(v=ws.11).aspx,您只需匹配任务名称即可使用删除操作将其删除。
对于#3:您无需担心这些。当您取消链接策略时,这些设置将全部恢复为另一个策略或默认设置(除非它们对副作用进行了一些持久的更改)。这些存储在策略注册表值中,这些值会在成功的策略更新时被清除和重新创建。
我不得不使用 GP Preferences 删除计划任务,这就是我发现的:
\Microsoft\Windows\Chkdsk\ProactiveScan
. (您可以打开要复制和粘贴的任务的属性页面。)