Avatar billede madsnn Juniormester
12. marts 2003 - 14:50 Der er 5 kommentarer og
1 løsning

GpoTool

Hej eksperter

Jeg arbejder med et windows 2000 domæne med AD, en uheldig person er kommet til at slette i/eller Sysvol og de politikker som var sat op er slettet !!
Der er ingen Backup !!

Inden I begynder at fortælle mig at jeg er et fjols, så vil jeg lige sige at dette er sket før min tid !!

Jeg har genskabt Default domain policy og default domain controller policy fra security templates, da der ikke var en backup med system state !!

Jeg har kørt GPOtool og kan konstatere at de gamle politikker stadig spøger i AD.
Hvordan slipper jeg af med dem ??

GPOTool:
Validating DCs...
Available DCs:
rundstyk.scanratedmz.dk
webprod.scanratedmz.dk
webdev.scanratedmz.dk
stjernefart.scanratedmz.dk
minerva.scanratedmz.dk
Searching for policies...
Found 6 policies
============================================================
Policy {31B2F340-016D-11D2-945F-00C04FB984F9}
Error: Cannot access \\rundstyk.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{31B2F340-016D-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\webprod.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{31B2F340-016D-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\webdev.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{31B2F340-016D-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\stjernefart.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{31B2F340-016D-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\minerva.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{31B2F340-016D-11D2-945F-00C04FB984F9}, error 2
Details:
------------------------------------------------------------
DC: rundstyk.scanratedmz.dk
Friendly name: Error Polilcies
Created: 03-05-2001 19:07:59
Changed: 12-03-2003 13:07:26
DS version:    1(user) 121(machine)
Sysvol version: not found
Flags: 0
User extensions: [{3060E8D0-7020-11D2-842D-00C04FA372D4}{3060E8CE-7020-11D2-842D-00C04FA372D4}]
Machine extensions: [{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}][{827D319E-6EAC-11D2-A4EA-00C04F7
9F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: webprod.scanratedmz.dk
Friendly name: Error Polilcies
Created: 03-05-2001 19:07:59
Changed: 12-03-2003 13:10:01
DS version:    1(user) 121(machine)
Sysvol version: not found
Flags: 0
User extensions: [{3060E8D0-7020-11D2-842D-00C04FA372D4}{3060E8CE-7020-11D2-842D-00C04FA372D4}]
Machine extensions: [{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}][{827D319E-6EAC-11D2-A4EA-00C04F7
9F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: webdev.scanratedmz.dk
Friendly name: Error Polilcies
Created: 03-05-2001 19:07:59
Changed: 12-03-2003 13:13:24
DS version:    1(user) 121(machine)
Sysvol version: not found
Flags: 0
User extensions: [{3060E8D0-7020-11D2-842D-00C04FA372D4}{3060E8CE-7020-11D2-842D-00C04FA372D4}]
Machine extensions: [{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}][{827D319E-6EAC-11D2-A4EA-00C04F7
9F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: stjernefart.scanratedmz.dk
Friendly name: Error Polilcies
Created: 03-05-2001 19:07:59
Changed: 12-03-2003 13:12:54
DS version:    1(user) 121(machine)
Sysvol version: not found
Flags: 0
User extensions: [{3060E8D0-7020-11D2-842D-00C04FA372D4}{3060E8CE-7020-11D2-842D-00C04FA372D4}]
Machine extensions: [{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}][{827D319E-6EAC-11D2-A4EA-00C04F7
9F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: minerva.scanratedmz.dk
Friendly name: Error Polilcies
Created: 03-05-2001 19:07:59
Changed: 12-03-2003 13:13:54
DS version:    1(user) 121(machine)
Sysvol version: not found
Flags: 0
User extensions: [{3060E8D0-7020-11D2-842D-00C04FA372D4}{3060E8CE-7020-11D2-842D-00C04FA372D4}]
Machine extensions: [{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}][{827D319E-6EAC-11D2-A4EA-00C04F7
9F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}]
Functionality version: 2
------------------------------------------------------------
============================================================
Policy {6AC1786C-016F-11D2-945F-00C04FB984F9}
Error: Cannot access \\rundstyk.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\webprod.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\webdev.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\stjernefart.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}, error 2
Error: Cannot access \\minerva.scanratedmz.dk\sysvol\scanratedmz.dk\policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}, error 2
Details:
------------------------------------------------------------
DC: rundstyk.scanratedmz.dk
Friendly name: Default Domain Controllers Policy
Created: 03-05-2001 19:07:59
Changed: 11-12-2002 11:32:12
DS version:    0(user) 57(machine)
Sysvol version: not found
Flags: 0
User extensions: not found
Machine extensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: webprod.scanratedmz.dk
Friendly name: Default Domain Controllers Policy
Created: 03-05-2001 19:07:59
Changed: 11-12-2002 11:35:25
DS version:    0(user) 57(machine)
Sysvol version: not found
Flags: 0
User extensions: not found
Machine extensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: webdev.scanratedmz.dk
Friendly name: Default Domain Controllers Policy
Created: 03-05-2001 19:07:59
Changed: 11-12-2002 11:36:25
DS version:    0(user) 57(machine)
Sysvol version: not found
Flags: 0
User extensions: not found
Machine extensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: stjernefart.scanratedmz.dk
Friendly name: Default Domain Controllers Policy
Created: 03-05-2001 19:07:59
Changed: 11-12-2002 11:35:55
DS version:    0(user) 57(machine)
Sysvol version: not found
Flags: 0
User extensions: not found
Machine extensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}]
Functionality version: 2
------------------------------------------------------------
------------------------------------------------------------
DC: minerva.scanratedmz.dk
Friendly name: Default Domain Controllers Policy
Created: 03-05-2001 19:07:59
Changed: 11-12-2002 11:36:55
DS version:    0(user) 57(machine)
Sysvol version: not found
Flags: 0
User extensions: not found
Machine extensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}]
Functionality version: 2
------------------------------------------------------------
============================================================
Policy {8E7EA5D9-2545-4133-9FE7-DAD991BE0054}
Policy OK
============================================================
Policy {BD1EAE01-ED40-4882-B8DE-BD9A36224F34}
Policy OK
============================================================
Policy {CC823ED7-DEB9-4BB2-9823-C1C5B9CA6BB6}
Policy OK
============================================================
Policy {FEBB9C84-E1B7-45EC-9DAF-BAFC618268C6}
Policy OK

Errors found


MadsNN
Avatar billede pilfinger Nybegynder
12. marts 2003 - 14:53 #1
kan du ikke prøve at slette de gamle politiker.
og så læge dem ind du har fået genskabt. men lav lige en back up af dem først. hvis ikke så vent lige til jeg har være hjemme og se i min gl lære bog mcse....
Avatar billede madsnn Juniormester
12. marts 2003 - 16:01 #2
Hvor skal jeg prøve at slette ??
Jeg kan ikke lægge dem ind, da der ikke er en backup !!

Madsnn
Avatar billede hinker Nybegynder
13. marts 2003 - 10:07 #3
Det kan være de ligger og spøger i en gpo, der ligger under den OU hvor de listede maskiner ligger i AD.
Avatar billede madsnn Juniormester
18. marts 2003 - 09:13 #4
Nej for computers ligger i computers, og DC's ligger i DC. Og den eneste GPO der er at finde er en af dem der virker.
Avatar billede madsnn Juniormester
18. marts 2003 - 09:15 #5
Det er som om at GPO'erne er blevet slettet uden at de er slettet, eller at de er flyttet men er stadig gældende for den ou hvor de lå inden de blev flyttet eller slettet.
Avatar billede madsnn Juniormester
28. august 2003 - 11:20 #6
Der er ikke sket noget i denne sag så jeg giver mig selv alle point
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester