Я пытался заставить компанию, в которой я сейчас работаю, убрать их реализацию Active Directory, к сожалению, я наткнулся на небольшую загвоздку.
Я изменял их политику домена по умолчанию (которая раньше никогда не редактировалась) и обнаружил, что компьютеры выбирают ее избирательно. Некоторые восприняли это нормально, в то время как другие не применили настройки компьютера. Компьютеры, которые его не принимают, при выполнении gpupdate / Force говорят, что оно выполнено успешно. Запуск gpresult / v показывает только успешные результаты для пользователя, конфигурация компьютера даже не создается.
На ОДНОМ пользовательском компьютере (Windows 7) я обнаружил, что gpresult ссылается на сервер, которого здесь не существует, по-видимому, это БЫЛ контроллер домена, отключенный от сети. Я не вижу ссылок на старый DC в DNS или DHCP, и он также не установлен как DC в AD. Запуск gpresult на ПК пользователя с Windows 7 показывает, что он ссылается на этот старый сервер постоянного тока. Я удалил его из домена, изменил имя и снова присоединился, похоже, он все еще ссылается на этот DC. Удаление настроек реестра для истории для этого ПК дает мне это после grresult
Last time Group Policy was applied: 5/1/2013 at 10:21:51 AM
Group Policy was applied from: N/A
Group Policy slow link threshold: 500 kbps
Domain Name: EDV-AD-001
Domain Type: <Local Computer>
он теперь смотрит на себя как на настройку компа?
Параметр USER получен с правильного сервера ... Что мне делать дальше?
Вероятно, он до сих пор существует где-то в глубинах ADS.
В MS есть запись в КБ об удалении таких мертвых контроллеров домена.