GPO/MMC gesperrt

[Heiko Schuss 10]

Hallo allerseits !

 

Habe vor kurzem von einem Fall gehört, da hat sich einer (nein nicht ich :-) ) per Default Domain Policy die MMC gesperrt.

Angeblich hat dies ein ext. Dienstleister nur dadurch behoben bekommen, i.d. er eine Domain aufgesetzt hat (ohne Verbindung mit der ursprünglichen Domain, mit gleichen Namen usw.) alle DCs i.d. ursprünglichen Domain, heruntergefahren hat außer einen, dann von dem neu aufgesetzt DC eine Sicherung gemacht und diese auf den einen noch laufenden DCs als authori. Wiederherstellung aufgespielt.

Danach konnten alle anderen DCs wieder an den Start gehen (was mich wundert, denn eigentlich setzt doch eine auth.Wiederherst. den Ticker hoch, oder ?).

 

Wollte das immer mal wieder durchspielen, komme aber einfach nicht dazu.

Hat schon jemand solche einen Fall gehabt oder so allgemein, geht das o.g. Verfahren überhaupt oder gibt es eine andere besser Möglichkeit?

Was ich meine ist, wenn man sich als DomAdmin, wie auch immer, per GPO mal ausgesperrt hat, gibt es einen "Plan B!" ?

LG.

[Heiko Schuss 10]

Habe mal ein wenig recherchiert - es scheint wohl schon mehrere gegeben zu haben, welche sich per GPO ausgesperrt haben, denn MS hat ein Tool rausgebracht - welches sogar auf der Server CD druf ist bzw. beim Install von W2003:

 

Dcgpofix.exe

 

Ich muß das doch mal per VMWare durchspielen.

 

Vielleicht liest das ja irgendwann mal jemand, der Not hat und gerade vor dem Rechner sitzt und schwitzt :) und dankbar für den Tipp ist !