Похоже, что политика домена по умолчанию для нашего домена повреждена. Файл GPT.ini поврежден. Когда я открываю его, я получаю сообщение об ошибке отказа в доступе. Я безуспешно пытался стать владельцем через Explorer, Takeown и CACLS. Я также попробовал DCGPOFIX / target: Domain, который завис при запуске процесса. Приветствуются любые мысли. У меня есть резервная копия GPO, но, конечно, когда я пытаюсь восстановить ее, GPMC блокируется.
Даже с поврежденным дескриптором безопасности удаление или графический интерфейс должны позволить вам повторно запросить права доступа, а затем разрешения. Я бы заподозрил повреждение файловой системы или диска, если бы он был только на одном DC. Но поскольку вы видите отказ в доступе на всех контроллерах домена, проверьте, действительно ли вы используете учетные данные администратора домена - я знаю, что это звучит очень просто, и вы можете обидеться - но это единственное, что я могу придумать. Поврежденный дескриптор безопасности или блокировка файла не реплицируются между машинами.
Из комментариев похоже, что вам придется загружать контроллер домена в Режим восстановления служб каталогов чтобы иметь возможность удалить этот файл. Если вы забыли пароль для этого, вот как его сбросить.
DCPGofix должен сбрасывать групповую политику в состояние по умолчанию. Если это не удается, возможно, что-то еще не так в активном каталоге. Ищите дополнительные ошибки в журнале событий. Вы также можете попробовать запустить его на других контроллерах домена, чтобы проверить, не реплицировалась ли проблема.