Come creare manualmente l'oggetto criterio dominio predefinito

Autore: Nirmal Sharma, MVP
DECLINAZIONE DI RESPONSABILITÀ COMUNITARIA SOLUZIONI CONTENUTO
MICROSOFT CORPORATION E/O I RELATIVI FORNITORI NON RENDONO RILASCIANO ALCUNA DICHIARAZIONE SULL'ACCURATEZZA DELLE INFORMAZIONI E LE IMMAGINI RELATIVE CONTENUTE NEL PRESENTE DOCUMENTO, L'AFFIDABILITÀ O DI IDONEITÀ. TUTTE QUESTE INFORMAZIONI E IMMAGINI RELATIVE SONO FORNITE "COSÌ COM'È" SENZA GARANZIE DI ALCUN TIPO. MICROSOFT E/O I RELATIVI FORNITORI NON RICONOSCONO ALCUNA GARANZIA O CONDIZIONE IN RELAZIONE A TALI INFORMAZIONI E IMMAGINI RELATIVE, INCLUSE TUTTE LE GARANZIE E CONDIZIONI DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO SPECIFICO, PERIZIA, TITOLO E NON VIOLAZIONE. L'UTENTE ACCETTA SPECIFICAMENTE CHE IN NESSUN CASO MICROSOFT E/O DEI SUOI FORNITORI SARÀ RESPONSABILI PER EVENTUALI DANNI DIRETTI, INDIRETTI, PUNITIVI, INCIDENTALI, SPECIALI, CONSEQUENZIALI O EVENTUALI DANNI DI QUALSIASI TIPO INCLUSI, SENZA LIMITAZIONE ALCUNA, DANNI PER PERDITA DI UTILIZZO, DATI O PROFITTI, DERIVANTI O IN QUALSIASI MODO CONNESSI CON L'UTILIZZO DI O DALL'INCAPACITÀ DI UTILIZZARE LE INFORMAZIONI E LE IMMAGINI RELATIVE CONTENUTE NEL PRESENTE DOCUMENTO , BASATO SU CONTRATTO, TORTO, NEGLIGENZA, RESPONSABILITÀ OGGETTIVA O IN CASO CONTRARIO, ANCHE SE MICROSOFT O I SUOI FORNITORI È STATA AVVERTITA DELLA POSSIBILITÀ DI DANNI.

RIEPILOGO

Come creare manualmente l'oggetto criterio dominio predefinito

ULTERIORI INFORMAZIONI

È possibile creare GPO dominio predefinito. Esistono due oggetti Criteri di gruppo creato quando si promuove un computer membro o un server autonomo a controller di dominio.
Questi due oggetti Criteri di gruppo sono:
  • Criteri di gruppo di dominio predefiniti
  • Criteri di gruppo Controller di dominio predefinito.
Tali GPO vengono memorizzati nella cartella SYSVOL. Servizio Accesso rete crea due GUID permanenti per questi due oggetti Criteri di gruppo nella cartella SYSVOL:
 
            \Windows\SYSVOL\sysvol\domain.com\policies\GUID
GUID oggetto Criteri di gruppo dominio {31B2F340-016D-11D2-945F-00C04FB984F9}
GUID OGGETTO DC {6AC1786C-016F-11D2-945F-00C04FB984F9}
 
Sistema operativo Windows identifica i criteri di dominio predefiniti in base ai relativi GUID nella cartella SYSVOL. Questi GUID sono univoci per il criterio dominio predefinito e criterio Controller di dominio predefinito creato per impostazione predefinita.
 
Per creare manualmente oggetti Criteri di gruppo, è possibile utilizzare le seguenti operazioni:
 
1. aprire ADUC
2. fare clic destro sul Domain_name.com > proprietà
3. passare alla scheda Criteri di gruppo
4. è possibile rinominare se si desidera creare un criterio denominato "Criterio dominio predefinito". Le query di Active Directory strumenti predefiniti dei criteri in base al GUID nella cartella SYSVOL e non in base al nome di dominio.
5. fare clic su questo oggetto Criteri di gruppo > Proprietà > Nota in basso il GUID dell'oggetto Criteri di gruppo creato.
6. Vai alla cartella SYSVOL e modificare il GUID in criterio dominio predefinito o criterio controller di dominio predefinito.
7. successivamente, è necessario utilizzare uno script di piccole dimensioni utilizzando ADSI per impostare questo GUID univoco nel GPT del criterio nel database di Active Directory. È inoltre possibile modificare Schema manualmente a questo scopo.

È possibile utilizzare lo Snap-in ADSI per creare il GUID in GPC del GPO.
 

 
Di seguito sono alcuni articoli che è possibile utilizzare per la risoluzione dei criteri di gruppo:

Risoluzione dei problemi di criteri di gruppo in Windows
http://www.microsoft.com/technet/community/columns/profwin/pw0502.mspx
Come reimpostare le impostazioni di protezione nell'oggetto Criteri di gruppo
http://support.microsoft.com/?kbid=226243

Utilizzo di Dcgpofix.exe:
È inoltre possibile utilizzare Dcgpofix.exe per ripristinare l'oggetto Criteri di gruppo predefinito.
Un aspetto per Dcgpofix.exe:
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
Lo strumento Dcgpofix non ripristina le impostazioni di protezione nel criterio Controller di dominio predefinito al loro stato originale
http://support.microsoft.com/?KBID=833783
 
Proprietà

ID articolo: 556025 - Ultima revisione: 30 gen 2017 - Revisione: 1

Feedback