Windows服务器2012要点GPO AD / SYSVOL MISMATCH

我有一个问题,集团policys将尽我所能来形容下面的问题:

GPRESULT,ADSI和GPT.ini显示与AD / SYSVOL版本不匹配的组策略,SYSVOL版本始终为65536.但是,Gpresult也显示该策略已应用。

组策略pipe理将AD和SYSVOL版本显示为匹配。

这发生在新创build的GPO上。 由于我使用的是pipe理员帐户,而且服务器已经预先configuration,所以我的想法已经用完了。

希望有人能把我指向正确的方向。

没有错,没有错配, GPT.ini版本号只是有点棘手

65536的值与0x00010000相同,并且以hexforms解码更容易一些。

前16位( 0x0001 )是用户设置版本,表示这是第一个版本。
最后16位( 0x0000 )表示GPT中尚未包含任何计算机设置。

在Windows的组策略结果报告中意外地显示“AD / SYSVOL版本不匹配”消息
http://support.microsoft.com/kb/2866345

症状

假定您从基于Windows 8的,基于Windows Server 2012的,基于Windows 8.1的或基于Windows Server 2012 R2的计算机上的组策略pipe理控制台(GPMC)pipe理单元运行组策略build模向导。 在这种情况下,组策略结果报告的警报部分中意外显示以下消息:AD / SYSVOL版本不匹配

笔记

  • 在客户端计算机上使用Gpresult.exe命令行工具时也会发生此问题。
  • “组策略结果”报告的“警报”部分显示了每个GPO的组策略模板版本与组策略容器(GPC)版本之间的比较结果。

原因

出现此问题的原因是,由于安全筛选或Windows Management Instrumentation(WMI)筛选,无法应用一个或多个组策略对象(GPO)。

更具体地说,组策略被过滤,因为组策略报告引擎假定与组策略相关的GPO使用组策略模板的版本65535。 因此,当假定的版本值与GPO使用的GPC的当前版本值进行比较时,发生不匹配。 然后在“组策略结果”报告中报告这种不匹配。

当GPO的安全筛选或WMI筛选不正确,或者这两者中的任何一个在GPO上损坏时,都会发生这种情况。 请使用此链接解决您的问题。