Anasayfa » Forum

Local Group Policy ...
 
Bildirimler
Hepsini Temizle

Local Group Policy to default ?  

  RSS
mücahitkoç
(@mucahitkoc)
Üye

Merhaba arkadaşlar ;

Local Group Policy ile ilgili bir sorunum var , windows 7 yüklü olan ve daha önce farklı bir domain 'e üye olan bir client 'ı  , başka bir domain 'e almam gerekiyor fakat client 'ı eski domainden düşürüp farklı bir domain 'e aldıgımda eski domainden aldığı policy ler üzerinde kalıyor bu yüzden yeni domainde olmayan bazı kısıtlamalar oluyor , client üzerindeki Local Group Policy de  hem computer hemde  users  tarafında sıfırlamanın bir yolu var mı dır ?

Aşagıda technet de yazılanlanları denedim ama sonuç alamadım. 

http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/29580a99-5737-4585-a829-20b25b588148/ 

 

Alıntı
Gönderildi : 18/02/2013 23:04
Osman Sercan SADIKOĞLU
(@sercansadikoglu)
Üye

Merhaba,

  • Log on as a domain administrator to a domain controller (DC).
  • Open a command prompt (Start --> Run --> CMD)
  • Reset the GPO(s)
    • To reset the Domain GPO, type
      • dcgpofix /target:Domain
    • To reset the Default DC GPO, type
      • dcgpofix /target:DC
    • To reset both the Domain and Default Domain Controller GPOs, type
      • dcgpofix /target:both
  • After you enter the appropriate command in Step 3, enter Y to bot
  •  

    Local policy için ise aşağıdaki komutu çalıştırın,

    secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

     

    CevapAlıntı
    Gönderildi : 19/02/2013 02:23
    mücahitkoç
    (@mucahitkoc)
    Üye

    Sercan hocam  , bu komutları denedim fakat cliet da local group policy de hala eski policyler var  örnegin ;local group policy de  " computer configuration \ windows settings \ security settings \ local policies \ security options " da hala eski yapılandırmalar duruyor.

    CevapAlıntı
    Gönderildi : 26/02/2013 13:52
    mücahitkoç
    (@mucahitkoc)
    Üye

    Sorunu aşağıdaki şekilde çözdüm , aynı sorunu yaşayan arkadaşlar bu şekilde sorunu çözebilirler. İlginiz için teşekkürler sercan hocam.

     Local admin yetkisine sahip bir user ile aşağıdaki  " .sdb "  dosyasını sildim , ve komutu çalıştırdım

    1 Delete C:\WINDOWS\security\Database\secedit.sdb

    2 Gpupdate /force /boot

    daha sonrada aşağıdaki registry kayıtlarını sildim ,

    HKEY_CURRENT_USER\Software\Policies
    HKEY_CURRENT_USER\Software\Nicrosoft\Windows\CurrentVersion\Policies

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies 

    CevapAlıntı
    Gönderildi : 26/02/2013 16:25
    Osman Sercan SADIKOĞLU
    (@sercansadikoglu)
    Üye

    Geri bildirim için teşekkürler Mücahit Bey.

     

    CevapAlıntı
    Gönderildi : 27/02/2013 13:22
    Paylaş: