Похоже, у нас много проблем, связанных с «забыванием некоторых обыденных деталей» при управлении настройками нашей групповой политики в Active Directory, поэтому мне любопытно, есть ли какие-либо хорошо зарекомендовавшие себя инструменты для применения стилей управления версиями к Active Конфигурации каталога.
Похоже, должен быть способ быстро и легко запустить сравнение с заведомо исправной конфигурацией, чтобы выяснить, какой параметр изменился (или не реплицировался на удаленный сервер) и, таким образом, вызывает проблемы.
Взгляни на Расширенное управление групповой политикой Microsoft который предлагает управление изменениями GPO. Это неплохой инструмент, который они купили у Политолога несколько лет назад.
NetIQ Change Guardian для Active Directory
Я ничего об этом не знаю. Несколько лет назад мы оценили его (возможно, его предшественника), но никогда не использовали его.
По умолчанию нет возможности отмены (хотя ntdsutil позволяет частично восстанавливать удаленные объекты с помощью принудительного восстановления) или контроля версий в AD. Есть довольно много сторонние инструменты что позволит «восстановить».