Назад | Перейти на главную страницу

как отменить GPO (административные шаблоны и запланированные задачи)

Клиенты Windows Server 2012 R2 и Windows 10 Pro.

Тааааааааааааааааах ранней стадии AD я экспериментировал с OU, и я случайно применил GPO ко всему моему домену, чего не должно было быть.

Теперь мне нужно создать объект групповой политики, чтобы отменить то, что я сделал.

  1. Некоторые изменения касались Computer Config -> Preferences -> Windows Settings -> Registry и было достаточно легко просто создать другой объект групповой политики, возвращающий значения по умолчанию, или полностью удалить ключ.

  2. Однако у меня также есть запланированная задача под Computer Config -> Preferences -> Control Panel Settings -> Scheduled Tasks это вышло на все мои компьютеры, и теперь мне нужно удалить их. Я хочу создать новый объект групповой политики с целью удаления этой задачи. Что ж, есть Delete вариант для Scheduled Tasks, так что это кажется очевидным методом для выполнения того, что мне нужно сделать. Однако я не уверен, достаточно ли просто точно сопоставить Name задачи, или если все настройки задачи должны точно совпадать для успешного удаления задачи.

  3. Я меньше всего уверен в изменениях, которые произошли в Computer Config -> Policies -> Administrative Templates. Итак, у меня было несколько настроек, которые я включил или отключил. Если я правильно помню, настройки административного шаблона хранятся в специальном месте в каждом локальном реестре. Если я просто отключу исходный объект групповой политики (он уже есть), перестанут ли локальные компьютеры использовать эти параметры административного шаблона? Если нет, если я свяжу новый объект групповой политики с теми же настройками, установленными на Not configured, действительно ли он вернет настройки в их исходное состояние, или мне придется создавать новый административный шаблон, который специально устанавливает каждый измененный параметр обратно в исходное состояние? В принципе, как лучше всего вернуть изменения, внесенные в эти файлы ADMX, в их состояние по умолчанию?

Для №1: это должно сработать. Не забывайте, что у вас есть эти настройки, поэтому вы можете удалить их после того, как они будут применены на всех компьютерах.

Для № 2: Согласно https://technet.microsoft.com/en-us/library/cc725745(v=ws.11).aspx вам нужно только сопоставить имя задачи, чтобы удалить ее с помощью действия Удалить.

Для №3: вам не нужно об этом беспокоиться. Все эти настройки вернутся к другой политике или к настройкам по умолчанию, когда вы отключите свою политику (если они не внесли какие-либо долгосрочные изменения в побочный эффект). Они хранятся в значениях реестра политик, которые очищаются и воссоздаются при успешном обновлении политики.

Мне пришлось удалить запланированную задачу с помощью настроек GP, и я обнаружил следующее:

  • Для любых задач, находящихся ниже корня библиотеки задач, вам нужно будет ввести полный путь и имя задачи. Например, если вы хотите удалить проактивное сканирование Chkdsk, это будет \Microsoft\Windows\Chkdsk\ProactiveScan. (Вы можете открыть страницу свойств задачи, которую нужно скопировать и вставить.)
  • Помимо очевидного получения точного названия, вам необходимо ввести пользователя для запуска задачи и действия. (Возможно, они даже не должны соответствовать задаче, которую вы хотите удалить, их просто нельзя оставлять пустыми.)