我注意到,在我的一些工作站(并非全部)上,对GPO的更改并没有被应用。我登录了一对夫妇并运行了gpupdate /force。我得到了“组策略处理失败。Windows试图从域控制器读取文件\(domain.local)\sysvol(domain.local)\policies(guid)\gpt.ini,但没有成功……”。我开始追踪它,这是我发现的。
从\(domain.local)\sysvol(domain.local)\policies(guid)\,我可以毫无问题地浏览到DC1。
从\(domain.local)\sysvol(domain.local)\policies(guid)\,我可以毫无问题地浏览到DC2。
从问题计算机中,我无法浏览到\(domain.local)\sysvol(domain.local)\policies(guid).。这个文件夹根本不存在。
在其中一台问题机器上,我运行ipconfig /flushdns和ipconfig /registerdns。之后,我做了一个that for (domain.local),它返回了两个DC的正确IP。
我也尝试过运行ipconfig /release && ipconfig /renew来尝试它,这给出了同样的结果。
另外要注意的是,当我浏览到DC上的SYSVOL文件夹时,我看到了创建/复制策略的日期。但是当我从工作站浏览到SYSVOL时,所有的日期都是3天前的。这恰好是我们添加DC2 (它取代了一个旧的DC)的时候。所以我肯定这和这事有关。只是不确定是什么。不过,GUID标识的策略是在更改之前创建的。如有任何意见,我们将不胜感激。
发布于 2017-02-20 00:06:27
最后使用BurFlags进行修复。
https://serverfault.com/questions/833544
复制相似问题