日常运维中经常会应用某个策略,应用后发现导致故障。 之后执行回退组策略或者安全策略。 执行回退后发现有部分用户策略回退成功,但是依旧会有部分用户重启以及执行gpupdate /force 后,策略没有被回退,已经生效的情况。
这个是因为组策略等,是有三个状态: 1、未配置 2、已启用 3、已禁用
如果执行了状态 2,已启用
的策略。这个时候回退策略,用户的是回退到了 1、未配置
而状态1的时候,是不做任何操作,原先他是默认是什么,就是什么,很多的默认值就是 禁用。
遇见这种情况,需要判断是否可以执行3、已禁用
如果可以,则创建一个新的策略使用3、已禁用
,将他们全部执行回归默认,从而恢复正常使用
等之后全部回归默认后,在取消该策略