Cómo eliminar GPOs que permanecen tras dar de baja un equipo del dominio

Question

Cómo eliminar GPOs que permanecen tras dar de baja un equipo del dominio

Anónimas

Hola, tengo un problema con equipos que están unidos a un Active Directory (AD) corporativo. La situación es que el administrador de infraestructura anterior configuró varias políticas de grupo (GPOs), y al dar de baja un equipo del dominio, estas políticas permanecen activas en el sistema (equipos con Windows 11 Pro 24H2)

Por ejemplo, dentro del dominio existe una política que restringe el acceso a los puertos USB. Sin embargo, al retirar el equipo del dominio, esta restricción sigue vigente y no se elimina automáticamente. Intenté forzar la actualización con el comando gpupdate /force, pero no generó ningún cambio.

Al acceder al Editor del Registro (regedit), puedo ver que la GPO aplicada a los USBs aún existe, pero al intentar eliminarla manualmente, aparece un error de "Acceso denegado".

¿Existe algún método para eliminar estas políticas que quedaron "pegadas" en el registro?

Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta.

0 comentarios

1 respuesta

Answer 1

Para ayudar a nuestros usuarios, utilizamos un servicio de traducción. Por favor, disculpe cualquier error gramatical.

Hola Gordon, soy Ramesh.

Restablezca las políticas de grupo ejecutando los siguientes comandos desde el símbolo del sistema de administrador:

[código]
RD /S /Q “%WinDir%\System32\GroupPolicy”

RD /S /Q “%WinDir%\System32\GroupPolicyUsers”

gpupdate/force
[/código]

Avísame si te sirve de ayuda. Si no, podemos usar el escáner Farbar para desbloquear algunas claves de registro y eliminar las políticas basadas en el registro.

Compartir a través de

Cómo eliminar GPOs que permanecen tras dar de baja un equipo del dominio

1 respuesta