Контролер домену використовує локальну політику замість параметрів групової політики

У мене є контролер домену. Я перевіряю налаштування безпеки. У мене є 2 завдання користувача. Політика контролера домену за промовчанням встановлюється для забезпечення того, що адміністратори є єдиною групою в Додати комп'ютер до домену і Відновлення файлів із резервної копії .

Тепер RSOP показує налаштування, як має бути, але має Red X на ньому. Так що це можливо не було.

Коли я перевіряю нашу безпеку, він показує, що він встановлюється ТІЛЬКИ на цьому контролері домену, що адміністратори & amp; Оператори сервера встановлюються для обох призначень користувача. Перевірка того, де це встановлено, показує, що локальну політику безпеки на контролері домену встановлено на Адміністратори & amp; Оператори сервера.

Я видалив дозволи з Політики контролера домену за промовчанням і помістив інший GPO, а після gpupdate DC показує налаштування, не встановлене в RSOP. Так що я встановив його назад у простому контролері домену за замовчуванням, і він знову каже, що він не застосовується.

Чи є що-небудь, що я можу перевірити, щоб ці 2 призначення прав користувача були встановлені тільки для адміністраторів?

Після перегляду GPO і використання утиліти gpofix, вбудованої в A / D, мені вдалося виправити цю проблему. Раніше я біг gpofix target:DC і вікно командного вікна протягом 15 хвилин. Зазвичай цей процес займе всього кілька секунд. Я перевидав команду і застосував зміни до об'єкта групової політики, і тепер налаштування набуває чинності.

Здавалося, що під час першого запуску процесу треба було мати деякий застарілий код або налаштування, які не застосовуються для зміни цих 2 параметрів. Після повторного запуску коду я можу редагувати та застосовувати правильно.