组策略问题

我们有一个问题,我们的客户之一相对较新的安装。

该域由包含4个Windows 7客户端和3个XP客户端的单个SBS 2011服务器组成。 大多数情况下,一切都很好,但是大概每三天,Windows 7客户端在尝试接收计算机组策略时就开始超时。

这导致在早上进入login屏幕之前的一小时的延迟。 这是伴随着事件ID 6006,赢取login错误,说明处理政策需要3599秒。 一旦他们启动,他们可以login没有问题,但gpupdate在计算机策略上再次失败,gpresult与访问被拒绝,即使当作为域pipe理员运行…在这一点上,如果我们重新启动服务器networking罚款3天。

我想也许它可能是ipv6或smb2,但禁用客户端上的ipv6没有帮助,客户端无论如何都可以在smb2上自由浏览sysvol文件夹。 有没有人有任何想法或路线,我可以采取进一步诊断问题?

听起来像你的域名窗口正试图联系你的DC,但无法获得他们需要从DC的信息。 这可能是您的configuration文件漫游损坏或计算机试图映射networking驱动器,但失败。

我会做以下几点:

  1. 确保SBS 2011安装了所有的Windows Update并且是最新的。
  2. 由于我确实知道在DC中有足够的组策略结构信息,所以我无法提供确切的解决scheme,但是我会逐个禁用组策略,然后在域PC上执行gpupdate,然后通过eventviewer检查结果。 如果您的计算机容器上有configuration文件漫游或networking驱动器映射的策略,请从容器中取出一个,看看会发生什么情况。
  3. 检查是否没有为您的PC分配重复的IP地址。 我假设你已经在你所有的域名个人电脑和你的DNS上都有固定的IP地址。
  4. 重新join您的域名个人电脑。