我在VMWare中创build了两个testing虚拟机，都是Server 2012 R2 Standard。 一个被提升为DC，域名是test2.local。 我修改了另一台服务器上的DNSlogging，并将其jointesting域。 然后，我（从pipe理命令提示符） gpupdate /force和gpresult /H gpresult.html 。 我查看了gpresult.html文件，并在默认域策略中看到了警告。 它说：在默认域策略上检测到一个快速链接（现在不用担心）和“AD / SYSVOL版本不匹配”。 打开应用GPO下的默认域策略，显示SYSVOL编号为65535。
从我所能收集到的信息来看，当存在安全过滤和/或WMI过滤时，会发生这种不匹配。 我不认为我正在使用其中之一，除非它们默认应用。
在这一点上，我只想要一个干净的基地，将未更改的默认域策略应用到一台机器没有任何错误。 然后，我可以继续testing我正在构build的GPO，而不必知道错误/警告来自哪里。
如果还原为默认设置，则可以尝试在域控制器上运行以下命令：
dcgpofix /ignoreschema /target:Domain