วิธีล้างหรือลบการตั้งค่านโยบายกลุ่มที่ใช้โดเมนหลังจากออกจากโดเมน


21

มันเป็นเครื่องที่ดีที่สุดใน win7 x64 เครื่องอยู่ในโดเมนที่มีการตั้งค่านโยบายกลุ่มเหล่านั้น ตอนนี้โดเมนได้ออกไปแล้ว แต่ยังคงได้รับการตั้งค่าจากนโยบายกลุ่ม ตัวอย่างเช่นตัวเลือกพลังงาน ฉันตั้งค่าตัวเลือกพลังงานบางตัว แต่ในไม่ช้ามันก็จะถูกรีเซ็ตเป็นตัวเลือกพลังงานอื่นซึ่งรับรองโดยโดเมน

มีวิธีลบการตั้งค่าหรือไม่


คำตอบ:


16

เปิด Regedit

สำรองข้อมูลรีจิสทรีของคุณ

Delete the "HKLM\Software\Policies\Microsoft" Key (looks like a folder).

Delete the "HKCU\Software\Policies\Microsoft" Key

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects" Key.

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" Key.

ออกจากรีจิสตรีและรีสตาร์ท

หมายเหตุ: HKLM = HKEY_LOCAL_MACHINE & HKCU = HKEY_CURRENT_USER

หมายเหตุ 2: รีจิสทรีเป็นและอาจเป็นสถานที่ที่อันตราย


1
สิ่งที่เกี่ยวกับ * * * * HKLM* * * * \SOFTWARE\Microsoft\Windows\CurrentVersion\Policies?
bers

14

ขอบคุณที่ตอบกลับ เพื่อตอบคำถามของคุณ - ใช่มันถูกลบออกจากโดเมนและเข้าร่วมเวิร์กกรุ๊ปแล้ว ฉันใช้บัญชีผู้ดูแลระบบภายในเพื่อลงชื่อเข้าใช้และใช่ยังคงใช้การตั้งค่าโดเมน

หากปิดโดเมนแล้วและคุณใช้บัญชีท้องถิ่นเพื่อเข้าสู่ระบบและยังคงมีการตั้งค่านโยบายกลุ่มไม่เพียง แต่ฉันจะต้องประหลาดใจมาก แต่มีบางอย่างผิดปกติ

จริง มันเป็นนโยบายที่ค้างอยู่ โชคดีที่มีวิธีที่ชาญฉลาดในการแก้ไขปัญหานี้ น่าเสียดายที่มันไม่ใช่ความรู้ทั่วไป หวังว่าคำตอบนี้จะนำไปสู่ระบบดูแลระบบที่เพียงพอเพื่อแก้ไขปัญหานั้น

อย่างไรก็ตามวิธีนี้ใช้ได้กับ Windows ทุกรุ่น

วิธีการแก้ปัญหานี้ขึ้นอยู่กับปัญหาที่เครื่องเข้าร่วมไม่ได้เข้าร่วมจากโดเมน หากไม่ได้เข้าร่วมกับโดเมนผ่านทาง OS ระบบจะไม่ทำงาน

  1. หลังจากเครื่องไม่ได้เข้าร่วมจาก DC (Domain Controller) ให้เข้าสู่ระบบโดยใช้บัญชีผู้ดูแลระบบภายใน (เครื่อง)

  2. ไปเริ่มต้น (เปิดเมนู Start)> Run (เปิดเรียกใช้แอพพลิเค) และชนิด 'cmd' (ไม่ทราบราคา) Enterและกด [หรือเปิดเมนูเริ่มแล้วเรียกใช้โปรแกรมพร้อมรับคำสั่ง ]

  3. ประเภทและกดgpupdate /force /bootEnter

  4. เมื่อเสร็จแล้วให้รีบูท นโยบายกลุ่มเก่าหายไป

โดยพื้นฐานแล้วมันทำงานอย่างไร (เนื่องจากไม่ได้รับนโยบายเมื่อคุณเรียกใช้คำสั่ง) จะใช้นโยบายว่างเปล่าซึ่งจะลบนโยบายที่ติดอยู่ออกอย่างมีประสิทธิภาพทันที

หากคุณพบปัญหาให้เรียกใช้gpresult /H GPReport.htmlจากหน้าต่างพรอมต์คำสั่ง หากคุณเห็น DC หรือหลักฐานว่ามีการดึงนโยบายให้แยกคอมพิวเตอร์ของคุณออกจากเครือข่ายที่ทำงานบน DC และเสียบเครื่องเข้ากับเครือข่ายแยกต่างหาก

ไม่ต้องใช้การเชื่อมต่ออินเทอร์เน็ตสำหรับโซลูชันนี้ แต่ต้องมีการเชื่อมต่อและต้องมีที่อยู่ IP


ขออภัยสำหรับความคิดเห็นที่ล่าช้า แต่: วิธีการเกี่ยวกับเรื่องนี้หลังจากที่พวกเขาเปลี่ยนนโยบายกลุ่มเป็นอีกข้อ จำกัด น้อยลงหรือไม่ จะทำงานเพื่อโหลดชิ้นส่วนใหม่และทำความสะอาดชิ้นส่วนเก่าหรือไม่
Vitor Canova

3

สำหรับข้อมูลหากคุณมีสิ่งนี้ในคอมพิวเตอร์ที่ไม่ได้ถูกลบออกจากโดเมน ส่งออกกลุ่มของนโยบาย HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Group แล้วลบออก รีบูตและคอมพิวเตอร์ของคุณจะดึง GPO เวอร์ชันล่าสุดลง

ฉันมีบางกรณีที่ GPO ได้รับการอัปเดตและ gpupdate / force บอกฉันว่ามันใช้นโยบายได้สำเร็จ แต่เมื่อตรวจสอบอย่างใกล้ชิดการตั้งค่าใหม่บางอย่างไม่ได้ถูกนำไปใช้

ตรวจสอบสิ่งนี้ผ่าน 'rsop.msc' เพื่อดูการตั้งค่าทั้งหมดที่นำไปใช้และสิ่งที่มาจาก GPO

โปรดจำไว้ว่าการแก้ไขรีจิสทรีอาจเป็นอันตรายได้ ดูแล!


สิ่งนี้ช่วยฉันด้วยปัญหาที่คล้ายกันฉันมีบางบัญชีผู้ใช้ที่ไม่ได้รับการปรับปรุงนโยบายผู้ใช้ในโดเมนใหม่หลังจากการโยกย้ายโดเมนข้ามป่า การลบคีย์ที่แนะนำสี่หรือห้าคีย์ไม่ได้ทำอะไรเลย แต่การลบปุ่มนี้การรีบูตบังคับให้ใช้ gpupdate และการรีบูตอีกครั้งก็เป็นการหลอกลวง
Joshua Hanley

2

ระบบถูกลบ PHYSICALLY จากโดเมนหรือไม่ มันถูกลบผ่านระบบปฏิบัติการหรือยัง โดยพื้นฐานแล้วระบบรู้หรือไม่ว่ามันไม่ได้อยู่ในโดเมน? หากคุณยังคงเข้าสู่บัญชีที่ใช้ในขณะที่อยู่ในโดเมนโอกาสที่มันจะไม่ถูกลบออกจากโดเมน นโยบายกลุ่มจะมีผลหากเป็นบัญชีโดเมนโดยไม่คำนึงถึงการเชื่อมต่อทางกายภาพกับเครือข่ายที่โดเมนนั้นตั้งอยู่ ลองเข้าสู่ระบบในฐานะผู้ดูแลระบบท้องถิ่นและดูว่าสิ่งนั้นช่วยบรรเทาปัญหา ถ้าเป็นเช่นนั้นคุณจะต้องปลดเครื่องจากโดเมนผ่านแท็บชื่อคอมพิวเตอร์ในการตั้งค่าระบบขั้นสูงและหยุดใช้บัญชีระดับโดเมนเพื่อเข้าสู่ระบบ

หากปิดโดเมนแล้วและคุณใช้บัญชีท้องถิ่นเพื่อเข้าสู่ระบบและยังคงมีการตั้งค่านโยบายกลุ่มไม่เพียง แต่ฉันจะต้องประหลาดใจมาก แต่มีบางอย่างผิดปกติ


1
ขอบคุณที่ตอบกลับ เพื่อตอบคำถามของคุณ - ใช่มันถูกลบออกจากโดเมนและเข้าร่วมเวิร์กกรุ๊ปแล้ว ฉันใช้บัญชีผู้ดูแลระบบภายในเพื่อลงชื่อเข้าใช้และใช่ยังคงใช้การตั้งค่าโดเมน
Kay

ฉันไม่เห็นด้วย. ฉันมีแล็ปท็อป Windows 8 ที่ถูกลบออกจากโดเมนได้รับมอบหมายใหม่ให้กับเวิร์กกรุ๊ปท้องถิ่นบัญชีผู้ใช้โดเมนถูกลบและฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบในท้องถิ่น ในกรณีของฉันแม้หลังจากผ่านไปหนึ่งเดือนมันก็พยายามใช้ Windows Update ที่กำหนดค่าผ่านนโยบายกลุ่ม ฉันไม่แน่ใจว่าการตั้งค่าพลังงานและการตั้งค่าการอัปเดต windows ตกอยู่ภายใต้หมวดหมู่เดียวกัน
Jedidja

0

ฉันไม่ชอบคำตอบของ Paperlanter ฉันรู้ว่าสิ่งที่เขาได้รับ แต่ไม่พูดอย่างถูกต้อง

เครื่องไม่ได้เข้าร่วมจากโดเมนจากโดเมนหรือไม่ ผ่าน Active Directory หรือจากกล่องโต้ตอบ System Properties / Computer Name ของเครื่อง?

หากไม่ใช้นโยบายกลุ่มจะยังคงมีผลอยู่ สิ่งนี้เป็นจริงไม่ว่าคุณจะใช้บัญชีผู้ดูแลระบบท้องถิ่นหรือไม่ก็ตาม


0

ฉันเคยเห็นสิ่งนี้ แต่ในโดเมนของฉัน ฉันมีคอมพิวเตอร์ที่ฉันย้ายออกจาก OU ซึ่งยังคงเก็บ GPO ของ OU ไว้ ฉันย้ายมันกลับไปที่ OU แล้วลบเช็คออกจาก Enforce and Link Enable สิ่งนี้ช่วยลบนโยบาย ฉันสังเกตว่าคุณลบนโยบายออกจาก GPM พวกเขาจะไม่หายไปไหน คุณต้องทำตามขั้นตอนถูกต้องหรือ re-image คอมพิวเตอร์เพื่อลบนโยบาย


0

การตั้งค่าที่ฉันต้องการลบคือ "ความปลอดภัย" ที่ใช้เช่นความซับซ้อนของรหัสผ่าน ฯลฯ และคีย์รีจิสตรีที่ปรากฏที่นี่ไม่ได้ทำอะไรเลย ฉันพบคำตอบของฉันที่นี่: http://www.thewindowsclub.com/how-to-reset-windows-security-settings-to-its-defaults มันเป็นคำสั่งนี้: http://www.thewindowsclub.com/how- การรีเซ็ตหน้าต่างการรักษาความปลอดภัยการตั้งค่าการ-ค่าเริ่มต้นของมัน


-1

ลบเวิร์กสเตชันออกจากโดเมน ไปที่ C: \ Windows \ security \ ฐานข้อมูลและเปลี่ยนชื่อไฟล์ edb.chk เป็น edb.old เรียกใช้ gpupdate / force สามครั้งและรีสตาร์ทเวิร์กสเตชัน เมื่อเสร็จแล้วเชื่อมต่อกับโดเมนและทดสอบ

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.