[2003] GPC definitief verwijderen

[remy007]

In het verleden heb ik een toenmalige 2003 server een domein ingericht, deze is inmiddels vervangen door 2 virtuele machines het is allemaal goed gegaan wat betreft de overhuizing, domein draait.

Alleen ben ik afgelopen woensdag tegen een probleem aangelopen. Onder normale domein gebruikers werd het loginscript niet gerunt (mappings aanmaken/printer instellen), foutmelding in Event Viewer (Group Policy fouten), na onderzoek bleek dit te liggen aan het feit dat er nog een verwijzing naar een oude Policy rondzweeft in AD, terwijl de OU-container waar deze aan hing allang weg is. Onder "\\lan.eijmberts.net\sysvol\lan.eijmberts.net\Policies\" was de betreffende map "{31B2F340-016D-11D2-945F-00C04FB984F9}" ook niet meer te vinden. Tevens nog gekeken of ik ergens de settings van deze policy (Computer Configuration / Windows Settings / Security Settings / Wireless Network) tegen kom, maar tevergeefs.

Inmiddels heb ik het bovenstaande probleem tijdelijk kunnen oplossen, door een andere grouppolicycontainer te kopiëren en deze de naam "{31B2F340-016D-11D2-945F-00C04FB984F9}" te geven. Ook heb ik de policy kunnen disablen via de Security tab binnen de AD users and computers console, waardoor deze niet meer gepushed word. Dit zorgde ervoor dat inmiddels het loginscript weer gestart wordt.

Alleen nu probeer ik deze grouppolicycontainer definitief te verwijderen, rechtermuisknop -> delete is niet zichtbaar op deze specifieke policy, als ik naar de policy navigeer binnen de AD users and computers console met Advanced Features ingeschakeld: "lan.eijmberts.net\System\Policies". Vervolgens ben ik gaan zoeken op Google naar wat informatie hoe het anders te verwijderen, hierbij stuitte ik op ADSIEdit (Support Tools):

quote: http://social.technet.mic...0-42bd-b3ce-97bffeb4ed25/

Please check if you can find and delete the GPC from the following paths:


1. Launch ADUC, expand Domain Name\System\Policies

2. Launch ADSI Edit, expand CN=System\CN=System, DC=Domain, DC=com\CN=Policies

De bovenstaande acties heb ik geprobeerd toe te passen, wanneer ik via ADSI Edit de betreffende grouppolicycontainer probeer te verwijderen (hier zie ik wel met rechtermuisknop -> delete), komt na de bevestiging de volgende melding: The requested delete operation could not be performed.

Voor zover ik kan zien staan alle security rechten (Administrators-group is eigenaar) goed, ook nog de rechten laten erven, maar dit heeft tot nu toe nog géén succes opgeleverd. DCDiag geeft verder geen fouten (meer) aan.

Mogelijk dat iemand hier nog ideeën heeft, over hoe deze GPC definitief te verwijderen.

Alvast bedankt!