Controlador de domínio usando a diretiva local em vez de configurações de diretiva de grupo

Question

Eu tenho um controlador de domínio em que estou verificando nossas configurações de segurança. Eu tenho 2 User Rights Assignments chegando com um problema. A Diretiva de Controlador de Domínio Padrão é definida para impor que Administradores são o único grupo em Adicionar computador ao domínio e Restaurar arquivos do backup .

Agora, o RSOP mostra a configuração como deveria, mas tem o X vermelho nela. Então é possível que não tenha sido definido.

Quando eu verifico nossa segurança, mostramos que está definida SOMENTE neste controlador de domínio que Administradores & Operadores de servidor são definidos para ambas as atribuições de usuário. A verificação de onde isso está definido mostra que a política de segurança local no Controlador de Domínio está definida como Administradores & Operadores de servidor.

Eu removi as permissões da Diretiva de Controlador de Domínio Padrão e coloquei-o em outro GPO e, depois de gpupdate, o DC mostra a configuração não definida no RSOP. Então, eu o configurei de volta apenas na Diretiva de Controlador de Domínio Padrão e ele novamente diz que isso não se aplica.

Há algo que eu possa verificar para que essas duas atribuições de direitos de usuário sejam definidas apenas como Administradores?

    

Answer 1

Depois de examinar os GPOs e usar o utilitário gpofix incorporado em A / D, consegui corrigir o problema. Anteriormente, corri gpofix target:DC e a caixa de comandos ficou suspensa por cerca de 15 minutos. Normalmente, esse processo leva apenas alguns segundos. Eu revejo o comando e aplico minhas alterações ao GPO e agora a configuração entra em vigor.

Parece que, quando o processo ficou suspenso na primeira vez, deve ter havido algum código obsoleto ou configuração não definida para se aplicar à alteração dessas duas configurações. Depois de executar novamente o código, agora posso editar e aplicar corretamente.