Wyczyść pamięć podręczną zasad grupy na komputerze

Sposób pierwszy

Otwórz Mój komputer/komputer
W adresie URL lub pasku adresu wklej: %windir%\system32\GroupPolicy
Kliknij prawym przyciskiem myszy i usuń: Foldery komputera i użytkownika, aby wyczyścić pamięć podręczną zasad grupy lokalnej
Uruchom ponownie komputer, aby ponownie zastosować zasady grupy
Możesz także uruchomić PowerShell jako Administrator, aby usunąć folder zasad grupy i wszystkie zawarte w nim pliki używając poniższej komendy:

Remove-Item "$env:windir\system32\GroupPolicy" -Force -Recurse

Sposób drugi

Usuń klucz „HKLM\Software\Policies\Microsoft” (wygląda jak folder).
Usuń klucz „HKCU\Software\Policies\Microsoft”
Usuń klucz „HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects”.
Usuń klucz „HKCU\Software\Microsoft\Windows\CurrentVersion\Policies”.

Sposób trzeci

Usuń komputer z domeny – (zmiana na grupę roboczą)
Restart komputera
Uruchom gpupdate /force
Dołącz ponownie do domeny

Diagnostyka gpo i podłączenia zasad

Komenda do odświerzenia ustawień w GPO

/r Displays RSOP summary data

Gpupdate

gpupdate /force - odświerza ustawienia Group Policy

Refreshes local and Active Directory-based Group Policy settings, including security settings. This command supersedes the now obsolete /refreshpolicy option for the secedit command.

Syntax

gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]

Parameters

/target: { computer | user } : Processes only the Computer settings or the current User settings. By default, both the computer settings and the user settings are processed.

/force   : Ignores all processing optimizations and reapplies all settings.

/wait: value   : Number of seconds that policy processing waits to finish. The default is 600 seconds. 0 means "no wait"; -1 means "wait indefinitely."

/logoff   : Logs off after the refresh has completed. This is required for those Group Policy client-side extensions that do not process on a background refresh cycle but that do process when the user logs on, such as user Software Installation and Folder Redirection. This option has no effect if there are no extensions called that require the user to log off.

/boot   : Restarts the computer after the refresh has completed. This is required for those Group Policy client-side extensions that do not process on a background refresh cycle but that do process when the computer starts up, such as computer Software Installation. This option has no effect if there are no extensions called that require the computer to be restarted.

/? : Displays help at the command prompt.

Offline Domain Join

W skrajnych przypadkach możemy konfigurować nasze komputery bez dostępu do domeny służy do tego podłączenie do domeny offline

Jak to uruchomić?

Uruchamiamy linię poleceń cmd i wpisujemy:
djoin /provision /domain nazwa_domeny.local/machine nazwa_hosta /savefile C:\nazwa_hosta.txt

djoin /provision /domain <domain_name> /machine <destination computer> /savefile <filename.txt> [/machineou <OU name>] [/dcname <name of domain controller>] [/reuse] [/downlevel] [/defpwd] [/nosearch] [/printblob] [/rootcacerts] [/certtemplate <name>] [/policynames <name(s)>] [/policypaths <Path(s)>]

djoin /requestodj /loadfile <filename.txt> /windowspath <path to the Windows directory of the offline image> /localos

W Active Directory Users and Computers w kontenerze Computers pojawi się wygenerowany skrypt, kopiujemy go do katalogu C:\DJOIN.

Po uruchomieniu w nowym oddziale komputera ktokolwiek wydaje polecenie (lub uruchamia skrypt):
djoin /requestodj /loadfile C:\DJOIN\nazwa_hosta.txt /windowspath %SystemRoot% /localos

i restartujemy komputer.

Parametry