Если случайно удалили/изменили политики GPO который создаются при добавлении роли AD на Windows Server. Для этого подойдет утилита dcgpofix.exe.
Для Windows Server 2003
dcgpofix /Target:Domain | DC
Для Windows Server 2008
dcgpofix /ignoreschema /Target:Domain | DC
При восстановлении политики ни куда не линкуются, это надо делать вручную.
Вот и мой первый так сказать скриптец который в папке с домашними папками доменных пользователей восстанавливает владельцев папки исходя из названии папки. Так как у нас в пусть до домашней папки выглядит так //server.domain.ru/Homes$/%username%. Вот сам скрипт:
Get-ChildItem -Path D:\Homes | ForEach-Object { icacls $_ /setowner "DOMAIN\$_" /T }
Рекомендую перед запуском скрипта запустить icacls D:\Homes /save C:\acl.txt /T для того чтоб на свякий случай сохранить дамп пермишенов.
P.S. все это дело для Windows Server 2008, так как icacls входит в его состав. Для Windows Server 2003 есть cacls.
.gif "MCP ID 7215719")
