登录
Microsoft.com
 
Microsoft
 
 
 

none
AD中的计算机无法刷新组策略 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    基础环境是两台win 03 R2的服务器做的域控，现在有一个server 2008的客户机加入域后，无法正常刷新组策略，报告如下 ，还望帮忙看下什么问题，谢谢！

    gpreport

    2014年4月23日 3:28
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    请问，是哪些组策略无法应用成功？运行gpupdate /force会出错么？

    另外，需要按照GPreport中提示的，需要更详细的事件日志以供分析：

    可能已经记录了额外信息。请审阅控制台中的“策略事件”选项卡或4/23/2014 10:34:00 AM 和4/23/2014 10:38:14 AM 之间的事件的应用程序事件日志。

    可能已经记录了额外信息。请审阅控制台中的“策略事件”选项卡或12/18/2013 3:11:10 AM 和12/18/2013 3:22:14 AM 之间的事件的应用程序事件日志。

    可能已经记录了额外信息。请审阅控制台中的“策略事件”选项卡或12/18/2013 3:10:03 AM 和12/18/2013 3:11:10 AM 之间的事件的应用程序事件日志。

    谢谢。

    Jeremy Wu

    TechNet Community Support

    2014年4月24日 9:00
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    jeremy,

    你好，感谢回复！

    gpupdate /force执行的速度非常之慢，提示出错

    日志中的记录如下：

    处理组策略失败。Windows 无法解析用户名。这可能是由下列一个或多个原因引起: 
    a) 当前域控制器上的名称解析失败。
    b) Active Directory 复制延迟(在另一域控制器上创建的帐户尚未复制到当前域控制器)。

    2/18/2013 3:11:10 AM 和12/18/2013 3:22:14 AM 日志如下：

    级别 日期和时间 来源 事件 ID 任务类别
    警告 12/18/2013 3:22:14 AM Microsoft-Windows-Winlogon 6006 无 winlogon 通知订户 <GPClient> 耗费了 331 秒钟时间处理此通知事件(CreateSession)。
    错误 12/18/2013 3:22:14 AM SceCli 1001 无 "无法传播安全策略。 无法访问模板。错误代码 = 3。
    \\JXJG.corp.haier.com\sysvol\JXJG.corp.haier.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf。"
    信息 12/18/2013 3:19:21 AM Microsoft-Windows-LoadPerf 1000 无 已成功加载 WmiApRpl (WmiApRpl) 服务的性能计数器。数据段中的记录数据包含分配给该服务的新索引值。
    信息 12/18/2013 3:19:20 AM Microsoft-Windows-LoadPerf 1001 无 已成功删除 WmiApRpl (WmiApRpl)服务的性能计数器。记录数据含有系统上一个计数器和上一个“帮助”注册表项的新数值。
    警告 12/18/2013 3:17:43 AM Microsoft-Windows-Winlogon 6005 无 winlogon 通知订户 <GPClient> 正在长时间处理此通知事件(CreateSession)。
    警告 12/18/2013 3:16:42 AM Microsoft-Windows-Winlogon 6006 无 winlogon 通知订户 <GPClient> 耗费了 332 秒钟时间处理此通知事件(CreateSession)。
    错误 12/18/2013 3:16:42 AM SceCli 1001 无 "无法传播安全策略。 无法访问模板。错误代码 = 3。
    \\JXJG.corp.haier.com\SysVol\JXJG.corp.haier.com\Policies\{8DC555B8-7E45-44FD-AC22-E0E0267C04D5}\Machine\Microso

    2014年4月28日 2:46
    |
  • Question
    登录进行投票
    0
    登录进行投票
    RPC 不可用代表用户无法访问到相应的共享目录，需要确认下可以访问共享

    MVP 技术群：66140619,如果想聊Powershell,234454246,如果希望换工作,加12298654,如果只聊技术，加235818241

    2014年4月28日 14:45
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    hi 雾岛心情，

    感谢回复~可否详细讲下如何确认？谢谢！

    2014年5月4日 13:32
    |
  • Question
    登录进行投票
    0
    登录进行投票
    检测，可能是你的GptTmpl.inf模板出现问题。可以从健康的DC上面，拷贝此模板，进行覆盖修复
    2014年5月28日 13:09
    |