WinServer2016 - Доступ запрещен при добавлении или изменении объекта групповой политики

Я унаследовал сеть, объекты групповой политики которой повреждены, в папке SYSVOL имеются признаки ручного вмешательства в разрешения NTFS и структуру папок, и я не могу добавлять/редактировать какие-либо объекты групповой политики, я получаю Ошибка "Отказано в доступе" и единственная запись в eventvwr, которую я могу найти, выглядит как сбой приложения для плагина mmc. Из временных меток видно, что это не работало более 4 лет.

• я выполнил D2 и D4 восстановление отдельно это не решило проблему. авторизация восстановить img
• Я подтвердил, что права делегирования в домене были изменены, я сбросил их по умолчанию. Делегирование разрешений домена img
• Разрешения объекта групповой политики по-прежнему изменены по сравнению с исходными, не могу понять, как сбросить их по умолчанию: Разрешения объекта групповой политики img
• Нет существующих объектов групповой политики, о которых мне нужно беспокоиться.
• Есть 3 контроллера домена Server 2016.
• Я попытался добавить разрешения NTFS для C:\Windows\Sysvol и подпапок по отдельности, чтобы дать моей учетной записи администратора домена полный контроль. Все еще никаких изменений.
• gpupdate работает нормально, я просто не могу добавлять или редактировать политики из любого контроллера домена

В настоящее время я не могу создавать или редактировать объекты групповой политики, но клиентские машины успешно запускают gpupdate. Что еще я могу сделать, чтобы снова иметь возможность редактировать объекты групповой политики?