因此，我决定通过编辑默认域策略并添加受限组，将用户添加到域中的所有计算机的备份操作员组中。我还将卷影复制设置为作为默认域策略的一部分启动。
这两个变化之一似乎已经使得卷影复制不再在域中的任何计算机上启动。
我尝试撤消这两项更改，使用 gpupdate 强制推送更改，然后重新启动计算机。但服务仍然无法启动，我收到错误：
Windows Could not Start the Volume Shadow Copy Service ...
refer to service specific error code -2147467243
我在事件日志中得到的全部信息是：
Volume Shadow Copy Service initialization error: the COM classes cannot be registered [0x80004015]
答案1
我总是假设我的 GP 更改不会生效，直到我使用 gpupdate/force 或重新启动。或重新启动两次。我认为在最坏的情况下，策略直到第一次重新启动才会更新，然后直到第二次重新启动才能应用。然而，有些机器/策略会以设定的间隔更新（默认为 90 分钟，计算机配置\管理模板\系统\组策略\计算机的组策略刷新间隔）。
我知道不是真的随机的，但感觉就是这样。
答案2
更改似乎确实在未重启的情况下传播。所以我必须做的是恢复更改，我认为它告诉卷影复制服务在启动时启动，这破坏了它，但我不确定。似乎不需要重启，如果随着时间的推移某些机器确实需要重启，我会编辑它。
这改变了我处理 Windows 管理的理念。 我的新方法是，除非我找到一篇文章说确切地我要做的一定会成功，我不会去碰它。我只是觉得这些东西太糟糕了，以至于不能指望逻辑上应该有效的东西有相当大的成功机会。要么是我对 AD 的了解不够好，我必须为这种可能性留出空间。
我通常避免咆哮，但这让我很沮丧，这是我自己的问题;-)。