Windows 10 - Komputer po odpięciu od AD

Question

Miałem dwa komputery w siedzi w której działa serwer Windows 2016 z AD. Odpiąłem je od domeny i wpiąłem w inny VLAN bez kontrolera domeny. W domenie mam skonfigurowane zasady zabezpieczeń: silne hasła, częstotliwość ich zmiany itp. Po odpięciu komputerów nie mogłem konfigurować zasad zabezpieczeń lokalnych, tak jakby nadal zabezpieczenia pochodziły z kontrolera domeny. Na jednym z komputerów zadziałał reset zabezpieczeń lokalnych ( RD /S /Q ”C;\Windows\System32\GroupPolicy”, na drugim nie. Co mogę jeszcze zrobić aby móc konfigurować zasady zabezpieczeń lokalnych?

Answer 1

Spróbowałbym wpiąć ten drugi komputer ponownie do poprzedniego vlanu i wrzuciłbym go do oddzielego OU w AD, tak by nie miał przypisanego żadnego GPO. Wtedy gpupdate /force i ponowe odpięcie od domeny.