如何以手動方式建立預設網域 GPO

文章翻譯 文章翻譯
文章編號: 556025 - 檢視此文章適用的產品。
作者?Nirmal Sharma MVP
全部展開 | 全部摺疊

結論

如何以手動方式建立預設網域 GPO

其他相關資訊

有一種方法來建立預設網域 GPO。 有兩個 GPO 當成員電腦或獨立伺服器為網域控制站升級時建立。
有下列兩個 GPO:
  • 預設網域群組原則
  • 預設網域控制站群組原則
這些 GPO 儲存在 SYSVOL 資料夾中。 針對這些 SYSVOL 資料夾下兩個 GPO Netlogon 服務建立兩個永久 GUID:
?
??? ????????\Windows\SYSVOL\sysvol\domain.com\policies\GUID
????????????預設網域 GPO GUID { 31 B 2 F 340 - 016 D - 11 D 2 - 945 F - 00 C 04 FB 984 F 9 }
????????????網域控制站預設 GPO GUID { 31B2F210 - 016 D - 11 D 2 - 945 F - 00C04FB981F1 }
?
Windows 作業系統識別由其 GUID 位在 SYSVOL 資料夾預設網域原則。 這些 GUID 是為預設網域原則和預設網域控制站原則 」 依預設建立唯一的。
?
請使用下列步驟以手動方式建立 GPO:
?
1. 開啟 ADUC
以滑鼠右鍵按一下 Domain_name.com 2. > 屬性
3. 切換到群組原則 ] 索引標籤
您可以重新命名它如果您要建立名為 「 預設網域原則 」 原則 4. 或。 AD 工具查詢預設網域原則, 藉由其 GUID 位在 SYSVOL 資料夾而不是由名稱。
5. 按一下 [ 這個 GPO 注意下建立這個 GPO 的 GUID > 屬性 >
6. 前往 SYSVOL 資料夾並 GUID 變更為預設網域原則或預設網域控制站原則。
7. 接下來您要使用小指令碼使用 ADSI 來設定此唯一 GUID 到 GPT 的 AD 資料庫中的這項原則。 您也可以編輯結構描述以手動方式如果要執行這項操作。

您可以使用 ADSI 嵌入式管理單元, 在該 GPO 的 GPC 建立 GUID。
?

?
以下是部分發行項, 您可以用來疑難排解群組原則 」:

在 Windows 中疑難排解群組原則 ] 問題
http://www.microsoft.com/technet/community/columns/profwin/pw0502.mspx
如何重設 GPO 中安全性設定
http://support.microsoft.com/?kbid=226243
GPO 指令碼
http://www.windowsitpro.com/Article/ArticleID/40231/40231.html?Ad=1
使用 Dcgpofix . exe:
您也可以使用 Dcgpofix . exe 來還原預設的 GPO
具有以下外觀如 Dcgpofix . exe
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
Dcgpofix 工具就無法還原預設網域控制站原則中的安全性設定成其原始狀態
http://support.microsoft.com/?KBID=833783
?

屬性

文章編號: 556025 - 上次校閱: 2007年9月27日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Standard Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
關鍵字:?
kbpubmvp kbpubtypecca kbhowto KB556025 KbMtzh kbmt
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。如果您發現錯誤,並想要協助我們進行改善,請填寫本篇文章下方的問卷。
按一下這裡查看此文章的英文版本:556025
社區解決方案內容免責聲明
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com