我创build了一个GPO并链接到一个OU。 但不知何故,计算机设置将无法应用。
当我运行gpupdate或gpupdate / force时,我得到了2条消息。
组策略客户端扩展文件夹redirect无法应用一个或多个设置,因为更改必须在系统启动或用户login之前处理。 在下次启动或login此用户之前,系统将等待组策略处理完成,这可能会导致启动和启动性能降低。
组策略的处理失败。 Windows尝试从域控制器读取\ domain.com \ SysVol \ domain.com \ Policies {34DB7A96-8089-4EBC-B161-A1D7C0BCB2B0} \ gpt.ini文件,但未成功。 在解决此事件之前,可能不会应用组策略设置。 这个问题可能是暂时的,可能是由以下一种或多种原因造成的:
a)名称parsing/networking连接到当前的域控制器。
b)文件复制服务延迟(在另一个域控制器上创build的文件尚未复制到当前的域控制器)。
c)分布式文件系统(DFS)客户端已被禁用。
所以我testing了一下,我可以从{34DB7A96-8089-4EBC-B161-A1D7C0BCB2B0}
\\ DC1 \ SYSVOL \ domain.com \政策
\\ DC2 \ SYSVOL \ domain.com \政策
但我无法通过访问共享find相同的GPO
\\ domain.com \ SYSVOL \ domain.com \政策
一些Win2008R2服务器发生这个问题,但其他的Win2012R2服务器没有这样的问题。
用户GPO已应用,但计算机GPO不会。 该GPO从DC2应用。 所有GPO都在DC之间复制,DFS运行正常。
任何想法?
需要修复与您的RODC或客户端的修复sysvol复制将无法访问当前的策略。