服务器 Gind.cn
  1. 服务器 Gind.cn
  3. RSOP解决了错误的计算机名称
Intereting Posts
Hyper-v 2012 R2 Nic与VLAN组队 对于.com TLD，是否有任何已知的更改跟踪WhoIs信息？ Exim dnslookup驱动程序 – 路由器dnslookup：无法find路由器驱动程序“dnslookup 设置一个中继邮件服务器，存储所有电子邮件用于重新发送目的？ 如何在apache2中启用ssl压缩？ 访问被拒绝使用S3 CLI复制文件 SFTP后上传挂钩 Windows身份validation到Intranet环境中的远程服务器 一台机器是否只有一个NUMA节点，实际上是一个常规的（非NUMA）系统？ 使Apache只能通过127.0.0.1访问，这是可能的吗？ Apapche + php-fpm + mysql在function强大的服务器上速度太慢 将Solr安装到Solr中 IIS身份validation不起作用 半径sqlcounter键 备份计划 – build议？

RSOP解决了错误的计算机名称

我使用Acronis Snap Deploy将计算机镜像。

源图像的源计算机是SOURCEW7 ，用这个图像创build的计算机是W7TEST

当我执行W7TEST的RSOP （结果集策略）时，报告称计算机名称是SOURCEW7 ，而计算机的域是本地的 。 虽然，该域名不是“本地”，它是另一个域名。 当然，GPO不适用。

源计算机（SOURCEW7）在拍摄图像的时刻处于工作组中。 在图像被推入之后，我在域上添加了W7TEST。

我不明白为什么RSOP说计算机名称是SOURCEW7，因为在SOURCEW7的DNS中没有条目，在Windows中，计算机名称显示为“W7TEST”，并在域中。

我在RSOP中也有一个错误，说“GP核心失败”。

我如何解决这个问题？ 谢谢。

编辑 ：代表问题的图片： http : //i.imgur.com/XlQnWdg.png

我遇到了这个论坛post，同时浏览同一个问题的答案 – 在我的情况下，从VDI主机生成的计算机显示的是主机的计算机名称，而不是RSOP中的克隆。 我遇到了以下的讨论，似乎表明凭证已被caching在本地系统帐户下，阻止了计算机组策略的处理：
http://www.networksteve.com/forum/topic.php/Group_Policy_Access_Denied_for_computer_policy_only/?TopicId=39534&Posts=2

要删除恶意caching的凭据：

  1. 使用SysInternals PsExec在本地系统帐户[ http://technet.microsoft.com/en-us/sysinternals/bb897553%5D下打开命令提示符：从pipe理员命令提示符处：PsExec.exe -i -s cmd.exe
  2. 打开本地系统帐户下的存储用户名和密码应用程序：从系统帐户命令提示符处：rundll32.exe keymgr.dll，KRShowKeyMgr
  3. 您现在应该看到在本地系统帐户下caching的凭据。 审查stream氓嫌疑人名单，并将其删除。 对我来说，这很简单。 有两个证书列出：一个stream氓信誉（从我怀疑WHS2011的configuration），第二个叫做virtualapp / didlogical。 当我查看正在工作的机器上的证书时，他们只有列出了virtualapp / didlogical证书。

这似乎在VDI环境中适用于我。

如果这只是一台机器出现的问题，我会从域中取消它并重新join。 你有多个DC吗？ 这听起来像你的域的基础设施可能会有一些问题，如果不join和join不起作用。

“GP核心失败”表示组策略尚未应用。 通常情况下，这意味着它们没有被应用，因为通信失败。

通信失败可能是由于时间同步失败，网卡启动时间过长，encryption或authentication失败等原因造成的。

除了从服务器到客户端的通信故障，还有客户端到服务器的通信故障：服务器上的组策略服务应该与客户端进行通信，以了解客户端在哪个域中，以便它可以发送正确的组策略。

大多数情况下，这个问题很容易解决：唯一的问题是找出问题的原因。 检查服务器和客户端上的日志，看它是否告诉你为什么组策略没有正确应用。 试试这个链接： 使用日志文件修复组策略