温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

windows server 2012 r2/用户策略无法下发脚本

发布时间:2020-08-09 17:08:39 来源:网络 阅读:891 作者:海斌2019 栏目:系统运维

组策略结果集和相应时间点的事件日志中发现了如下报错:
windows server 2012 r2/用户策略无法下发脚本
System: 1085 Warning
windows server 2012 r2/用户策略无法下发脚本
在DC和客户端上执行GPupdate /force的时候出现了如下的报错
windows server 2012 r2/用户策略无法下发脚本
从报错信息中我们可以确认问题是由于某条组策略调用 42B5FAAE-6536-11d2-AE5A-0000F87571E3导致的,所以我们需要找到相对应的GPO。从ADSI EDIT中对所有的组策略逐一检查,根据属性gPCUserExtensionNames来查找,发现有5条组策略都有这条extension
windows server 2012 r2/用户策略无法下发脚本
它们分别是:
Route add 10.18.1.0 (it.com/Management/Computers/Client)
Test
WebOA (AutoStart it.com/Fund)
脚本单点登录
Explorer (没有组策略设置 link到AD域)

然后根据这些组策略的链接情况,我们把目标锁定在Explorer这条组策略上。这是因为Explorer这条组策略是链接到domain的,IT这个OU继承了这条组策略的设置。
但是问题是Explorer这条组策略并没有任何设置,但是由于它应用到了IT 这个OU,然后还调用了42B5FAAE-6536-11d2-AE5A-0000F87571E3这个extension,这就导致了我们上面遇到的问题。

解决的方案就是在ADSIEDIT中将这条组策略中的gPCUserExtensionNames的值清除掉。
windows server 2012 r2/用户策略无法下发脚本
清除完毕后,再次运行gpupdate /force,问题解决
windows server 2012 r2/用户策略无法下发脚本

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI