Como limpar ou remover configurações de política de grupo aplicadas ao domínio depois de sair do domínio

19

É uma máquina x64 ultimate win7. A máquina estava em um domínio em que essas configurações de política de grupo foram obtidas. Agora ele saiu do domínio, mas ainda recebe as configurações da política de grupo. Por exemplo, as opções de energia. Eu configurei uma certa opção de energia, mas em breve ela será redefinida para outra opção de energia que é endossada pelo domínio.

Existe uma maneira de remover as configurações?

    
por Kay 18.01.2012 / 18:58

8 respostas

14

Abra o Regedit.

Faça backup do seu registro.

Delete the "HKLM\Software\Policies\Microsoft" Key (looks like a folder).

Delete the "HKCU\Software\Policies\Microsoft" Key

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects" Key.

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" Key.

Saia do registro e reinicie.

Nota: HKLM = HKEY_LOCAL_MACHINE & HKCU = HKEY_CURRENT_USER

Nota 2: O registro é e pode ser um lugar perigoso.

    
por 19.01.2012 / 02:28
12

Thanks for replying. To answer your question - yes it's physically removed from the domain and now joins a workgroup. I am using a local admin account to log in. And yes, domain settings still apply.

If it is physically off the domain, and you ARE using a local account to log on, and it still carries the group policy settings, not only would i be very surprised, but something is wrong.

De fato. É uma política presa. Felizmente, existe uma maneira bastante engenhosa de resolver esse problema. Infelizmente, não é de conhecimento comum. Espero que esta resposta vai dar a volta a administradores suficientes para consertar isso.

A propósito, isso funciona em todas as versões do Windows.

Esta solução depende da máquina em questão ser desassociada do domínio. Se não for desassociado do domínio através do sistema operacional, então isso não funcionará.

  1. Depois que a máquina for desconectada do DC (Controlador de Domínio), faça o login usando a conta de administrador local (máquina).

  2. Ir para o início (abra o menu Iniciar) > Execute (abra o aplicativo Executar ) e digite 'cmd' (sem as aspas) e pressione Enter . [Ou abra o menu Iniciar e execute o Prompt de Comando .

  3. Digite gpupdate /force /boot e pressione Enter .

  4. Quando estiver concluído, reinicie. A antiga política de grupo desapareceu.

Basicamente, como isso funciona é (já que não adquire nenhuma política quando você executa o comando), ele aplica uma política vazia, que efetivamente remove a política presa de uma vez por todas.

Se você tiver problemas, execute gpresult /H GPReport.html em uma janela Prompt de Comando . Se você vir o controlador de domínio ou a evidência de que ele extraiu uma política, separe seu computador da rede que está sendo executada no DC e conecte a máquina a uma rede separada.

Nenhuma conexão com a Internet é necessária para esta solução, mas o link precisa estar ativo e precisa ter um endereço IP.

    
por 28.08.2014 / 22:59
3

Para informações, se você tiver isso em um computador que não tenha sido removido do domínio. Exportar o Hive a diretiva de grupo HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ em seguida, exclua-o. reinicialize e seu computador puxa para baixo a versão mais recente do GPO.

Já tive alguns casos em que os GPOs foram atualizados e um gpupdate / force informa que aplicou as políticas com êxito, mas após uma inspeção mais detalhada, algumas das novas configurações não foram aplicadas.

Verifique isso por meio de 'rsop.msc' para ver todas as configurações aplicadas e de qual GPO elas vieram.

Lembre-se de editar o registro pode ser muito perigoso. Tome cuidado!

    
por 22.05.2015 / 09:09
2

O sistema foi PHYSICALLY removido do domínio? Foi removido através do SO ainda? Basicamente, o sistema sabe que não está no domínio? Se você ainda estiver fazendo login em uma conta que foi usada enquanto estava no domínio, é provável que ela não tenha sido removida do domínio. A política de grupo será aplicada se for uma conta de domínio, independentemente da conexão física com a rede em que o domínio reside. Tente fazer login como administrador local e veja se isso alivia o problema. Em caso afirmativo, é necessário desconectar a máquina do domínio por meio da guia do nome do computador nas configurações avançadas do sistema e parar de usar a conta no nível do domínio para efetuar login.

Se estiver fisicamente fora do domínio, e você estiver usando uma conta local para fazer logon, e ainda tiver as configurações da política de grupo, não apenas ficarei muito surpreso, mas algo está errado.

    
por 18.01.2012 / 19:23
0

Eu não gosto da resposta de Paperlanter, eu sei o que ele está tentando, mas ele não está dizendo corretamente

A máquina foi desconectada do domínio do domínio? Quer através do Active Directory ou da caixa de diálogo Propriedades do Sistema / Nome do Computador da máquina?

Se não, a política de grupo ainda será aplicada. Isto é verdade quer você esteja usando a conta de administrador local ou não.

    
por 10.05.2013 / 21:49
0

Eu vi isso, mas no meu domínio. Eu tenho computadores que saí de UOs que ainda mantêm os GPOs da UO. Mudei-os de volta para a unidade organizacional e removi a verificação de Enforce e Link Enable. Isso ajudou a remover a política. Tenho notado que, se você excluir a política do GPM, elas nunca desaparecerão. Você precisa fazer isso seguindo as etapas certas ou recriar a imagem do computador para remover as políticas.

    
por 13.08.2014 / 12:15
0

As configurações que eu queria remover eram baseadas em "segurança", como complexidade de senhas, etc., e as chaves de registro listadas aqui não faziam nada. Encontrei minha resposta aqui: link Foi este comando: link

    
por 17.07.2017 / 00:27
-1

Remova a estação de trabalho do domínio. Vá para C: \ Windows \ security \ database e renomeie o arquivo edb.chk para edb.old. Execute um gpupdate / force três vezes e reinicie a estação de trabalho. Quando terminar, reconecte-se ao domínio e teste.

    
por 29.10.2014 / 15:56