Как сбросить настройки ПК с помощью групповой политики AD?

Question

[chifth]

Сейчас: Есть несколько ПК в домене, к которым никак не могу не подключиться. Брэндмауер и отключал, и галочки на всех пунктах ставил, и сброс на "по-умолчанию" делал. Галочки в настройках доменной сети ставил (Обнаружение, общий доступ и т.д.). Пинг есть, по RDP подключаюсь. Переустанавливать систему никак нельзя, потому что это бухгалтерские ПК и там столько всего настроено, что восстанавливать очень долго. Сейчас стоит Win7Pro, очень старая, уверен, что системе уже лет 5-6. Пережила 4-5 сисадминов и 2-3домена (судя по папке Пользователи).
Нужно: Каким-нибудь способом "причесать" все настройки к стандартным (либо скопировать из другого ПК). НА ум приходят только групповые политики и Microsoft Fix-it (если такое есть для моего случая).

Пожалуйста, накидайте вариантов что можно сделать. Образ диска уже забекапил, так что любые способы подойдут. Чувствую, что проблема не только в брэндмауере, но у возможно в службах\компонентах и т.д. Поэтому если кто-то знает полный список на чём крутится сетевой доступ (службы, роли, правила, галочки...) - помогите :)

Answer 1

[Николай]

Есть несколько ПК в домене, к которым никак не могу не подключиться.
Пинг есть, по RDP подключаюсь.

Непонятно, что значит "не могу подключиться". Групповыми политиками можно сделать многое, но необходимо знать, чего конкретно требуется достичь.
Переввести компьютер в домен, восстановить с помощью загрузочного диска, обновить до win 10, проверить сеть (например могла определиться, как общественная), проверить права на файлы\папки, если с ними проблема. Посмотреть журналы событий.

Comments

[chifth]

"Не могу подключиться" значит не могу зайти по сети на \\PCname
Требуется достичь "расшарить папку и принтер". Точнее чтоб другие могли печатать на принтер и скачать файлы из папки.
Восстановить с диска это можно сделать без потери данных?
Обновить до 10ки нельзя. Загнётся.
Сеть доменная, переввод в домен проблему не решил.
Права на папки есть (Все - полный доступ). Проблема именно в том, что ПК не пускает зайти на себя.
Какие именно журналы смотреть?

[Николай]

А с DNS все в порядке? По IP тоже не дает подключиться? С диска восстановить можно, но не всегда, нужно пробовать. Смотреть события безопасности.

[chifth]

Николай, DNS в норме. Новые ПК вводятся в домен и всё работает.
Это именно "хвосты" мешают.
Ни по IP, ни по имени нет доступа.
ЕСТЬ входящий доступ к: пинг, доступ через сторонние программы типа Ammyy, Dameware, RDP тоже коннектится.
Чувствую, что проблема именно в конкретном "запрете" на просмотр через проводник.
То ли служба какая не работает, то ли галочку где-то забыл поставить.
Брэндмауер не виноват. проверял, отключал,...

[Николай]

В свойствах сетевого подключения "служба доступа к файлам и принтерам сетей Microsoft" разрешена?

Answer 2

[John_Nash]

Как вариант: сохранить политики на одном ПК (эталонном), потом восстановить на другом

secedit /export /cfg C:\new.cfg

secedit /configure /db %windir%\security\new.sdb /cfg C:\new.cfg /areas SECURITYPOLICY

Answer 3

[Максим Ярошевич]

Предложение - все же разобраться в горах бух. софта - обычно там всё довольно просто, правда, скорее всего будет запущено. После этого переустановить систему и вернуть нужный софт с данными, иначе постоянно какие-то косяки будут вылазить.

Comments

[chifth]

Это "план Б" на будущее. Сам знаю что так "правильнее". Но люди при словах "Переустановка Windows" крестится начинают, так что пока что-то не сломается - не отдадут.

[Максим Ярошевич]

chifth, Тогда внимательнее с бэкапами с этих машин, ведь оно точно сломается.
Кстати, если получается подключиться по RDP - что конкретно не получается сделать?