none
AD中的计算机无法刷新组策略 RRS feed

  • 问题

  • 基础环境是两台win 03 R2的服务器做的域控,现在有一个server 2008的客户机加入域后,无法正常刷新组策略,报告如下 ,还望帮忙看下什么问题,谢谢!

    gpreport

    2014年4月23日 3:28

全部回复

  • 您好,

    请问,是哪些组策略无法应用成功?运行gpupdate /force会出错么?

    另外,需要按照GPreport中提示的,需要更详细的事件日志以供分析:

    可能已经记录了额外信息。请审阅控制台中的“策略事件”选项卡或4/23/2014 10:34:00 AM 4/23/2014 10:38:14 AM 之间的事件的应用程序事件日志。

    可能已经记录了额外信息。请审阅控制台中的“策略事件”选项卡或12/18/2013 3:11:10 AM 12/18/2013 3:22:14 AM 之间的事件的应用程序事件日志。

    可能已经记录了额外信息。请审阅控制台中的“策略事件”选项卡或12/18/2013 3:10:03 AM 12/18/2013 3:11:10 AM 之间的事件的应用程序事件日志。

    谢谢。


    Jeremy Wu

    TechNet Community Support

    2014年4月24日 9:00
    版主
  • jeremy,

    你好,感谢回复!

    gpupdate /force执行的速度非常之慢,提示出错

    日志中的记录如下:

    处理组策略失败。Windows 无法解析用户名。这可能是由下列一个或多个原因引起: 
    a) 当前域控制器上的名称解析失败。
    b) Active Directory 复制延迟(在另一域控制器上创建的帐户尚未复制到当前域控制器)。

    2/18/2013 3:11:10 AM 12/18/2013 3:22:14 AM 日志如下:

    级别 日期和时间 来源 事件 ID 任务类别
    警告 12/18/2013 3:22:14 AM Microsoft-Windows-Winlogon 6006 winlogon 通知订户 <GPClient> 耗费了 331 秒钟时间处理此通知事件(CreateSession)。
    错误 12/18/2013 3:22:14 AM SceCli 1001 "无法传播安全策略。 无法访问模板。错误代码 = 3。
    \\JXJG.corp.haier.com\sysvol\JXJG.corp.haier.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf。"
    信息 12/18/2013 3:19:21 AM Microsoft-Windows-LoadPerf 1000 已成功加载 WmiApRpl (WmiApRpl) 服务的性能计数器。数据段中的记录数据包含分配给该服务的新索引值。
    信息 12/18/2013 3:19:20 AM Microsoft-Windows-LoadPerf 1001 已成功删除 WmiApRpl (WmiApRpl)服务的性能计数器。记录数据含有系统上一个计数器和上一个“帮助”注册表项的新数值。
    警告 12/18/2013 3:17:43 AM Microsoft-Windows-Winlogon 6005 winlogon 通知订户 <GPClient> 正在长时间处理此通知事件(CreateSession)。
    警告 12/18/2013 3:16:42 AM Microsoft-Windows-Winlogon 6006 winlogon 通知订户 <GPClient> 耗费了 332 秒钟时间处理此通知事件(CreateSession)。
    错误 12/18/2013 3:16:42 AM SceCli 1001 "无法传播安全策略。 无法访问模板。错误代码 = 3。
    \\JXJG.corp.haier.com\SysVol\JXJG.corp.haier.com\Policies\{8DC555B8-7E45-44FD-AC22-E0E0267C04D5}\Machine\Microso

    2014年4月28日 2:46
  • RPC 不可用代表用户无法访问到相应的共享目录,需要确认下可以访问共享

    MVP 技术群:66140619,如果想聊Powershell,234454246,如果希望换工作,加12298654,如果只聊技术,加235818241

    2014年4月28日 14:45
    版主
  • hi 雾岛心情,

    感谢回复~可否详细讲下如何确认?谢谢!

    2014年5月4日 13:32
  • 检测,可能是你的GptTmpl.inf模板出现问题。可以从健康的DC上面,拷贝此模板,进行覆盖修复
    2014年5月28日 13:09