Nếu các thay đổi do bạn thực hiện bằng Group Policy Editor không được phản ánh trên máy khách (client machine), và bạn nhận được lỗi có thể chỉ ra rằng hệ thống Windows của bạn không thể đọc tệp Group Policy (registry.pol), thì bạn có thể cần sửa chữa Group Policy bị hỏng tiềm ẩn trong Windows 11 hoặc Windows 10. Hãy xem bạn có thể làm điều này như thế nào.
Group Policy là một tính năng của Microsoft Windows Active Directory cho phép quản trị viên thực hiện thay đổi các tính năng trên máy tính Windows nằm trên mạng. Nếu các thay đổi bạn đang cố gắng đẩy không được đăng ký trên máy khách, thì có thể có vấn đề với tệp registry.pol trên máy khách hoặc thư mục Group Policy có thể bị thiếu.
Sửa chữa Group Policy bị hỏng trong Windows 11/10
Chúng ta sẽ bắt đầu với gợi ý cơ bản và sau đó tiến xa hơn. Bạn sẽ cần chạy nó trên máy tính có đặc quyền quản trị (administrative privileges).
1] Thực hiện System Restore (Khôi phục hệ thống)
Thực hiện System Restore và xem có giúp ích không.
2] Chạy công cụ DISM
Khi bạn chạy công cụ DISM (Deployment Imaging and Servicing Management), nó sẽ sửa chữa Windows System Image và Windows Component Store trong Windows 10. Điều này sẽ đảm bảo khôi phục thư mục và tệp nếu chúng bị thiếu hoặc hỏng. Tất cả các sự không nhất quán và hư hỏng của hệ thống nên được khắc phục.
Nếu điều này không giúp ích, có thể bạn cần chạy DISM với một nguồn tốt (good source) có thể nằm trên ổ ngoài, sử dụng các lệnh sau:
DISM.exe /Online /Cleanup-Image /RestoreHealth /Source:C:\RepairSource\Windows
Thay thế C:\RepairSource\Windows bằng vị trí nguồn sửa chữa của bạn
Để sửa chữa hình ảnh ngoại tuyến (offline image) sử dụng hình ảnh gắn kết (mounted image) làm nguồn sửa chữa, dùng:
Dism /Image:C:\offline /Cleanup-Image /RestoreHealth /Source:c:\test\mount\windows
Xem liệu điều này đã giải quyết vấn đề chưa.
3] Xóa & Tạo lại tệp registry.pol bị thiếu
Tất cả cài đặt Group Policy được lưu trong tệp registry.pol. Nếu tệp này bị thiếu, bất kỳ thay đổi nào được đẩy đến máy khách sẽ không phản ánh chút nào. Tin tốt là bạn có thể tạo lại nó. Chỉ để chắc chắn, hãy xóa tệp, ngay cả khi nó tồn tại.
Điều hướng đến C:\Windows\System32\GroupPolicy\Machine\.
Kiểm tra xem nó có tệp registry.pol. Xóa nó vĩnh viễn bằng Shift + Delete.
Để tạo lại nó, mở PowerShell với đặc quyền admin. (Win+X+A)
Thực thi lệnh sau để làm mới cài đặt Group Policy:
gpupdate /force
Thao tác này sẽ làm mới Group Policy và tạo lại tệp Group Policy.
4] Đặt lại Group Policy về mặc định (Reset Group Policy to default)
Có một vài cách để đặt lại Group Policy về mặc định. Điều này sẽ đảm bảo rằng nếu có bất kỳ rắc rối nào do cài đặt hiện tại, nó sẽ được giải quyết. Bạn có thể dùng gpupdate hoặc secedit để làm nó.
5] Tạo lại tệp secedit.sdb
Tất cả cài đặt bảo mật của Group Policy được lưu trong tệp secedit.sdb. Nếu bất kỳ thay đổi nào được thực hiện đối với bảo mật không được phản ánh, thì thay vì xóa tệp group policy, chúng ta cần xóa và tạo lại tệp secedit.sdb.
Điều hướng đến thư mục C:\WINDOWS\security\Database.
Tìm tệp secedit.sdb. Sau đó đổi tên nó hoặc di chuyển nó đến thư mục khác.
Khởi động lại máy tính của bạn, và nó sẽ tự động tạo lại tệp một lần nữa.
Tất cả các mẹo này nên giúp bạn sửa chữa Group Policy bị hỏng tiềm ẩn trên máy tính Windows.
Bài viết này sẽ chỉ cho bạn cách Reset Windows nếu bạn bao giờ cảm thấy cần – và bài này Cách sửa chữa Registry bị hỏng hoặc hư hỏng.