Недавно в наш бизнес пришла новая управляющая компания - новый лес AD, совершенно новые домены, все совершенно новое. Наши старые машины находились в собственном лесу и домене AD. Из того, что мне сказал там старший ИТ-менеджер, машины плохо переносятся из одного домена в другой, если вы не сделаете определенный шаг между удалением машины из старого домена и леса и добавлением ее в новый домен и лес.
Я могу сказать, поскольку Flash не работал должным образом с IE 8; машины, которые были перенесены, имеют странные проблемы с этим, но машины, которые были созданы с нуля для нового домена, в порядке. Мы провели некоторое устранение неполадок, чтобы попытаться исправить установки Flash, но мы не видим всплывающих сообщений об ошибках, и они даже выполняли установку с учетными записями администратора домена. После целого ряда устранения неполадок мы думаем, что старые политики домена могут блокировать установку от «полной» установки.
Насколько я понимаю, существует множество групповых политик "перебрасывания / оставления" из исходного домена, которые остаются даже при удалении машины из старого домена. Я хотел бы очистить эти старые политики, чтобы не возникало конфликтов при переносе другого набора старых станций в новый домен.
Я не уверен, откуда взялась ваша информация о том, что настройки групповой политики «остались». Мой опыт противоположен. Административный шаблон и другие параметры групповой политики не останутся "в памяти", когда вы отключаете один домен и присоединяетесь к другому. Изменения, внесенные с помощью групповой политики, которые являются постоянными (программное обеспечение, установленное без пометки для удаления, когда объект групповой политики выходит за рамки управления, изменения, внесенные с помощью сценариев запуска или входа в систему на компьютере или в пользовательской среде), будут «прилипать», но это по дизайну.
Мне было бы интересно узнать, что это за «определенный шаг». Для волонтерского проекта, которым я занимаюсь каждое лето, я беру несколько компьютерных лабораторий в местном колледже, отключаю ПК от их домена и присоединяю ПК к домену, который я размещаю на сервере для моей группы волонтеров. Колледж, как и я, довольно активно использует групповую политику, и у нас не было проблем с миграцией их машин и правильным применением групповой политики. (Мы ломаем машины, поэтому колледж просто переделывает их, когда мы закончим ... хе-хе ...)
Странно, что вы упоминаете Flash как имеющий проблемы, потому что я вижу проблемы с компьютерами на базе Windows XP Pro, обновленными до WinXP SP3 и IE8, на которых Flash не работает, когда пользователь, не являющийся администратором, входит в систему. Элемент управления Flash ActiveX изначально был установлен из файла MSI, предоставленного Adobe, и недавно был обновлен до версии 10.0.32.18. Я все еще разбираюсь в этой проблеме (мне только что сообщили сегодня днем), но я опущу здесь правку, когда узнаю больше. (Я вообще-то активно работаю над вопросом в другом окне ...> улыбка <)