Lavorare con le group policy richiede attenzione. Un momento di distrazione, un valore di registro sbagliato e si chiude la porta di casa lasciando le chiavi all’interno senza possibilità di riaprirla.
In questo articolo vi spiego una procedura di emergenza per cancellare la cache delle group policy applicate in un dominio Windows Active Directory. Vi avviso che per compiere correttamente i passaggi che vi illustrerà sono necessari privilegi di administrator locale sul computer incriminato.
Parte 1: cancellazione delle cartelle
- Aprire Questo PC/Computer
- Andare nella cartella di Windows %windir%\system32\GroupPolicy. Quest’ultima è una cartella nascosta di sistema.
- Cancellare tutto il contenuto.
- Spostarsi in C:\ProgramData\Microsoft\Group Policy\History e cancellare tutto anche qui.
- Riavviare il computer e ri-applicare le GPO corrette.
Parte 2: se non si risolvono i problemi. Vai di registro!
- Aprire regedit
- Cancellazione della chiave: “HKLM\Software\Policies\Microsoft”.
- Cancellazione della chiave: “HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects”.
- Cancellazione della chiave: “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies”.
- Riavviare.
Nell’ultima esperienza, per eliminare completamente le group policy applicate ad un computer e riprenderne il controllo mi sono fermato qui.
Parte 3: caso peggiore!
- Rimuovere il computer dal dominio.
- Riavviare
- Eseguire gpupdate /force
- Ricollegare il computer al dominio (join)