Default Policies sind weg!

[cloney 10]

Hallo allerseits,

 

habe vorhin festgestellt, das meine "Default Domain Policy"

und meine "Default DC Policy" nicht mehr da sind.

Von Hand hab ich sie auf jeden Fall nicht gelöscht...

Im Sysvol-Ordner is aus diesem "Don´t delete me"-Ornder

nichts mehr drin.

Weiß jemand, ob und wie ich die Default GPOs wiederherstellen

kann??

[Velius 10]

Backup??

[Necron 71]

Hi,

 

guck mal hier: http://www.microsoft.com/downloads/details.aspx?FamilyID=b5b685ae-b7dd-4bb5-ab2a-976d6873129d&DisplayLang=en

[Velius 10]

Cool Necron

 

Nur, ich möchte einfach auf das Zitat hinweisen:

 

This tool is intended for use only in disaster recovery situations, where either the Default Domain Policy, the Default Domain Controllers Policy, or both have been damaged or deleted, and no other backup is available. This should be considered a tool of last resort.

 

Ich glaube, in cloney's Fall wurden gleich alle Policies gelöscht. Denke, da wäre ein Backup am Betsen, falls vorhanden!! :suspect: :shock:

 

Gruss

[cloney 10]

Hallo Leute,

 

erst mal danke für die Hilfe.

Das mit dem Tool von Necron für W2k hat funktioniert.

Da alle Policys flöten gingen, ich allerdings nicht viele GPOs

hatte, war das 1/2 so schlimm....

Deswegen ging das mit dem Tool einfacher als mit einem

Backup.

Warum die GPOs flöten gingen, weiß ich leider nicht.

 

...jetzt spielts auf jeden Fall wieder...

 

Danke und Gruß

cloney

[Necron 71]

Danke fürs Feedback.

[cloney 10]

Hallo nochmal,

 

dadurch das mein zweiter DC eine englische Version ist,

und ich darauf die Default Policies wiederhergestellt habe,

hat sich gleich noch n Problemchen eingeschlichen.

Beim erstellen der GPOs wurde die Gruppe "Administrators"

hinzugefügt. Da meine Admin Gruppe aber "Administratoren"

heißt, hatte er da n Problem damit. Welche Zuordnung der hier

genau meint weiß ich nicht........

 

----Configure User Rights...

Configure S-1-5-32-549.

Configure S-1-5-32-551.

Configure S-1-5-32-544.

Configure S-1-5-21-2052111302-527237240-682003330-1001.

Configure S-1-5-21-2052111302-527237240-682003330-1605.

Configure S-1-5-21-2052111302-527237240-682003330-1604.

Configure S-1-5-21-2052111302-527237240-682003330-1002.

Configure S-1-5-11.

Configure S-1-1-0.

Configure S-1-5-6.

Configure Administrators.

Error 1332: No mapping between account names and security IDs was done.

Cannot find Administrators.

Configure S-1-5-32-550.

Configure S-1-5-32-548.

Configure S-1-5-21-2052111302-527237240-682003330-1000.

 

User Rights configuration completed with error

 

...habe es aber damit gelöst, indem ich eine Gruppe "Administrators"

erstellt habe und einfach die zu der Gruppe "Adminstratoren" hinzugefügt habe.... siehe da ......

 

----Configure User Rights...

Configure S-1-5-32-549.

Configure S-1-5-32-551.

Configure S-1-5-32-544.

Configure S-1-5-21-2052111302-527237240-682003330-1001.

Configure S-1-5-21-2052111302-527237240-682003330-1605.

Configure S-1-5-21-2052111302-527237240-682003330-1604.

Configure S-1-5-21-2052111302-527237240-682003330-1002.

Configure S-1-5-11.

Configure S-1-1-0.

Configure S-1-5-6.

Configure S-1-5-21-2052111302-527237240-682003330-1608.

add SeImpersonatePrivilege.

add SeCreateGlobalPrivilege.

Configure S-1-5-32-550.

Configure S-1-5-32-548.

Configure S-1-5-21-2052111302-527237240-682003330-1000.

 

User Rights configuration completed successfully.

 

 

... only for Information

cu - cloney