我最近试图通过windows server 2008 gpo推出软件（和更新）。 我没有工作很长一段时间，我没有任何迹象表明它甚至试图在日志中安装软件。 事实certificate，它必须做我们的交换机，禁用生成树portfast设置。 一旦我在testing计算机使用的端口上打开它，它工作正常。
问题是我不完全理解这个设置，我们大多数的电脑都连接到内置自己的交换机的VoIP电话。基本上，我不明白它在做什么，因此这样做的潜在后果。
我发现了一些其他人已经成功的gpo解决scheme，但我没有任何解决scheme。 一个设置，“启动策略处理等待时间”似乎没有工作，我不太清楚如何检查它。 我试过运行gpresult / r，但是它显示了gpo是空的。 我将延迟时间提高到了240秒，而且我没有注意到启动时间比平时长。
我试过的另一个解决scheme是“在计算机启动和login时总是等待networking。” 再次，这没有做什么。 我打开networkinglogindebugging，看着日志，它似乎是主要的错误是05/30 12:47:34 [CRITICAL] MYDOMAIN：NlDiscoverDc：找不到DC。
那么，我在正确的轨道上？ 有没有办法来validation这些gpo实际上是在启动时应用的。 任何帮助，将不胜感激。
Windows无法应用组策略，因为它在引导过程中没有及时地与域控制器（DC）进行定位和通信。 这是你错误的原因。 生成树协议（STP）要求交换机端口经历一系列不允许新连接的主机进行传输的状态（监听和学习）。 Windows正在“看”networking正在“连接”，但不知道STP正在播放，它正在进行并试图执行DC位置。
“在计算机启动和login时始终等待networking。” 不是你正在寻找的 – 它只是控制组策略的同步应用（即整个计算机策略在login之前应用，并且在显示桌面之前应用整个用户策略）。 你没有得到政策的应用程序开始，所以这个设置是没有帮助的。
“启动策略处理等待时间”设置听起来像是一个更好的select，尽pipe我从来没有真正在生产中使用它（因为我总是只启用生成树portfast）。 有一个Microsoft知识库文章详细介绍了这个设置，所以我不会在这里重新哈希它。 这听起来像你已经尝试通过组策略应用设置。 我想我会继续创build至less最初在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下创buildGpNetworkStartTimeoutPolicyValue REG_DWORD值，看看它为你做了什么。 目前还不清楚为什么你的gpresult显示你的GPO包含这个设置为空，但是，至less在最初时，我会在试验时“硬性设置”registry中的设置。