公司主輔域器控，由于某種原因組策略默認兩個domain control policy和域控制器策略以及wsus策略全部失效。1.如何可以修復這些組策略？2.目前正在考慮把主策略5大角色轉移至輔域控上，再對主域控進行重新安裝，再將5大角色轉移過來，這種操作是否可行？組策略是否會生效？謝謝
uj5u.com熱心網友回復：
已經通過命令對兩條默認的組策略進行修復過，但是無效。uj5u.com熱心網友回復：
去除有問題的DC的思路是對的。參考https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup
清除活動目錄中有問題的DC。
然后重新安裝，提升域控。FSMO角色不一定要再轉回來。
當只有1臺DC的時候運行dcdiag /v檢查是否有錯誤，等錯誤全部消失后再提升域控。
uj5u.com熱心網友回復：
請問下，如果角色不轉回來。輔助dc上面的域控的組策略也轉不到12上了吧。還是不轉角色，在dc12上面新建組策略
uj5u.com熱心網友回復：
目前新dc已經搭建好，資料庫是從輔助dc08復制過來的，發現組策略依然有的是失效的。這種情況只能重新創建域了吧。
uj5u.com熱心網友回復：
dcdiag /v看看是否有報錯，修好就可以了轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/67238.html