Ну, я начну с очевидного... никогда не запускайте один контроллер домена... а также всегда делайте резервные копии ваших объектов групповой политики на регулярной основе по расписанию, используя фактический графический интерфейс резервного копирования или командлеты powershell.
Тем не менее, у вас впереди много ручной работы. И все станет рискованным.
Лучше всего со всеми объектами групповой политики, особенно с политикой домена по умолчанию и политикой контроллеров домена по умолчанию, просмотреть все настройки старых объектов групповой политики и скопировать их в новые.
Обратите внимание, что я не думаю, что можно увидеть, где они были ограничены, или даже как они назывались. Я не думаю, что эта информация доступна в sysvol, но, возможно, кто-то еще скажет иначе.
ПЕРВЫЙ: я бы попытался взять ваш диск P2V и создать на его основе виртуальную машину и запустить виртуальную машину, даже если она находится вне сети. Было бы гораздо проще увидеть, что на самом деле представляли собой объекты групповой политики.
ВТОРОЕ... ЕСЛИ ВЫ НЕ МОЖЕТЕ:
- Создайте новый «тестовый объект групповой политики» в консоли управления групповыми политиками.
- Обратите внимание на новое руководство «test GPO» в его свойствах.
- перейдите в папку sysvol/domain/policies и в новую папку GPO GUID
- скопируйте/вставьте старые подпапки «Машина», «Пользователь» и «GPT» с исходного диска P2V под одним из объектов групповой политики на этом диске в новую папку GUID объекта групповой политики, перезаписав новые папки «Машина», «Пользователь» и «GPT».
- Отредактируйте новый объект групповой политики, перейдите к любому ненастроенному параметру политики, откройте его, задайте и отмените этот параметр. Это связано с тем, что настройки не будут отображаться, если вы ничего не измените.
- Сделайте то же самое с любым «предпочтением» в GPO, затем закройте GPO.
- Вам придется снова вручную установить разрешения безопасности, область действия и фильтры.
- Я бы посоветовал принять к сведению эти настройки, а затем отредактировать совершенно новый объект групповой политики, чтобы имитировать те настройки, которые вы видите в «восстановленном» объекте групповой политики. Так было бы чище, тогда, когда у вас есть все восстановленные объекты групповой политики и их настройки КЛОНИРОВАНЫ, вы можете удалить объекты «тест/восстановление».
Надеюсь, это поможет. Будет много ручной работы, но, по крайней мере, вы увидите настройки и сможете как-то воссоздать их.
