Como reverter uma alteração feita no editor de política de grupo em um servidor Windows

3

Eu estava implementando algumas restrições para que os usuários pudessem acessar alguns aplicativos somente em um servidor Windows 2012. Acabei restringindo qualquer tipo de acesso a qualquer aplicativo no servidor. Estou designado como administrador para a caixa, mas não posso reverter as alterações. Eu recebo o erro "Esta operação foi cancelada devido a restrições em vigor neste computador. Entre em contato com o administrador do sistema" quando eu tento abrir qualquer aplicativo dentro da caixa.

O que eu faço sobre isso?

    
por Vijay 28.09.2016 / 23:43

2 respostas

4

  1. Fácil. Restaure sua máquina de teste para o estado inicial e tente novamente com seu GPO, mas com apenas um número menor de alterações bem pesquisadas por vez.

    Ah, você está experimentando na sua rede de produção? Primeira lição, SEMPRE experimente e teste a rede de produção. As VMs são suas amigas.

  2. Quase tão fácil. Restaurar a partir do backup do estado do sistema.

    Oh, você não fez um. Próxima lição, faça sempre um backup.

  3. Então, agora você precisa reverter uma alteração. Implemente seu plano de reversão.

    Ah, você não tem um. Terceira lição, planeje, desenvolva e teste seu plano de reversão ao testar suas alterações.

  4. Agora você está no modo de recuperação e esperando que ninguém perceba. Não se sente bem, né?

    • Você precisa manter as políticas de grupo adicionadas como referência. Desativar esta política de grupo.

    • Faça login em outra máquina e crie uma política de grupo que explicitamente permite tudo o que você negou.

    • Se houver políticas que não tenham permissão explícita, o a nova política de grupo deve, pelo menos, defini-la como 'indefinida'.

    • Aplique esta política de grupo.

    • Todas as políticas que não oferecerem uma 'permissão' explícita precisarão ser revertido manualmente.

Esse tipo de experimentação pertence a uma máquina de teste em uma rede que não está conectada à sua rede principal. Ao desenvolver e testar, planeje e teste seu plano de reversão também. Depois de testar o GPO que você deseja aplicar, não se esqueça de fazer o backup do estado do sistema do servidor de produção antes de aplicar a nova política. E tente implementar em etapas, pois essas políticas geralmente têm consequências indesejadas, e cada servidor é diferente. Os backups de estado do sistema salvam seu bacon, assim como testes e lançamentos graduais.

Como você aprendeu, os GPOs são muito poderosos e, às vezes, difíceis de reverter.

    
por 29.09.2016 / 00:48
1

Consegui me conectar remotamente ao servidor do meu laptop com acesso de administrador e entrar e fazer as alterações novamente para reverter as alterações originais.

    
por 29.09.2016 / 23:08