windows-server-2003 – “回滚”到默认域控制器策略

我上周问了一个类似的问题……现在我已经准备好向前迈进我只是为了确保我不搞砸了

我继承了一个新的办公室,直到上周末我升级他们有W2K域控制器.

他们现在是W2K3域控制器.

我尝试添加W2k8 DC并遇到了一些严重的问题,因为默认域控制器策略已经使用W2k DC安全模板进行了修改,该模板更改了注册表和文件权限,并搞砸了W2k8依赖的多个服务.

这是我的建议,只是期待你告诉我听起来是否合理：

>在域上创建一个新的W2k8框
>备份当前的DC
>备份当前的GPO
>通过删除导致问题的所有条目,手动更改默认域控制器策略.
>等30分钟
>推广新的W2k8盒作为DC
>复制
>将所有FSMO角色转移到W2k8框
>降级所有旧的DC(这似乎是必要的,因为它们仍然受到坏GPO的“影响”)
>培养第二个DC

这看起来合乎逻辑吗？好像它会对我有用.

我更喜欢使用Microsoft的dcGPOFix：

http://technet.microsoft.com/en-us/library/cc772811(WS.10).aspx

http://support.microsoft.com/?scid=kb;en-us;833783&x=17&y=8