创建了GPO并将其链接到顶级,拒绝登录域管理员.没有其他帐户能够登录到域控制器.
有没有办法改变这个政策或以某种方式恢复？
现在我面临一个基本无法管理的大域,因为我无法登录DC. DC是Windows 2008r2,客户端是Windows 7.我仍然可以登录到客户端计算机.我确实在DC上有木偶并且可以访问木偶大师.
也许您可以使用以域管理员权限打开的GPMC(组策略管理控制台).
或者使用powershell,您可以使用以域管理员权限打开的控制台始终使用这些命令：
> https://technet.microsoft.com/fr-fr/Library/ee461027.aspx
> https://social.technet.microsoft.com/Forums/fr-FR/4035feb6-38df-4aab-ad8a-76fe48d98adc/how-to-modify-group-policy-using-powershell?forum=winserverpowershell
希望您的GPO阻止了交互式会话,并且可以使用这两种解决方案.
祝好运
