Win7 桌面在更新组策略时无法访问网络共享,导致 GP 失败

Win7 桌面在更新组策略时无法访问网络共享,导致 GP 失败

我有一堆桌面,它们都是域的成员。这些桌面上设置了一些组策略项,其中一些涉及从网络共享本地复制文件(例如配置文件等)

我的所有桌面都运行正常,除了最近重建的那个。由于某种原因,它在更新计算机组策略时失去了访问网络共享的能力。我注意到这一点是因为桌面上缺少所有 GP 管理的配置文件,并且 EventLog 中存在一堆类似于以下内容的条目:

The computer 'example-config.cfg' preference item in the 'Default Domain Policy {31B2F340-016D-11D2-945F-00C04FB984F9}' Group Policy object did not apply because it failed with error code '0x80070040 The specified network name is no longer available.' This error was suppressed.

网络共享是通过 IP 地址而不是 DNS 名称访问的(我知道,我知道),所以我不认为这是一个 DNS 问题。

奇怪的是,如果我通过 RDP 连接到桌面,我可以顺利导航到包含配置文件的网络共享。但是,如果我打开 cmd 提示符并点击gpupdate /force,我突然无法访问网络共享。它基本上超时了。然后 gpupdate 过程运行的时间比平时长得多,一旦完成,我就可以再次访问网络共享。

这台台式机唯一的不同之处在于硬件不同(NIC、Gfx、主板等)。我该如何诊断这里的问题呢?

答案1

PC 使用计算机帐户连接到网络共享,以执行组策略的一部分。例如MACHINE$。将框从域中分离并重新启动,重命名MACHINEA或执行其他操作并重新启动,然后重新连接并再次启动。将计算机帐户移动到正确的 OU,等待 15 分钟,然后再次启动。

大约 90% 的时间都是在计算机层面解决 GP 问题。

答案2

我有一种解决方案,但不是很令人满意。

网络共享由运行 SMB 守护程序的 Solaris 11 机器托管。如果我将网络共享切换到 Windows 机器,问题就解决了。我不知道为什么会这样,但我将来会确保我的所有 GPO 文件都由 Windows 机器托管。

相关内容