Hallo allerseits !
Habe vor kurzem von einem Fall gehört, da hat sich einer (nein nicht ich :-) ) per Default Domain Policy die MMC gesperrt.
Angeblich hat dies ein ext. Dienstleister nur dadurch behoben bekommen, i.d. er eine Domain aufgesetzt hat (ohne Verbindung mit der ursprünglichen Domain, mit gleichen Namen usw.) alle DCs i.d. ursprünglichen Domain, heruntergefahren hat außer einen, dann von dem neu aufgesetzt DC eine Sicherung gemacht und diese auf den einen noch laufenden DCs als authori. Wiederherstellung aufgespielt.
Danach konnten alle anderen DCs wieder an den Start gehen (was mich wundert, denn eigentlich setzt doch eine auth.Wiederherst. den Ticker hoch, oder ?).
Wollte das immer mal wieder durchspielen, komme aber einfach nicht dazu.
Hat schon jemand solche einen Fall gehabt oder so allgemein, geht das o.g. Verfahren überhaupt oder gibt es eine andere besser Möglichkeit?
Was ich meine ist, wenn man sich als DomAdmin, wie auch immer, per GPO mal ausgesperrt hat, gibt es einen "Plan B!" ?
LG.