因此，过去一天左右我一直在尝试向我们的服务器添加组策略。
安装 GPMC 并创建具有公司每个组成员资格的新帐户后，当我右键单击任何组策略文件夹并单击新建时，我收到一条组策略消息，提示“访问被拒绝”。
有什么想法或建议吗？
答案1
当您的域控制器上出现 DFS 复制问题时，通常会看到这些错误。
第一步是检查你的事件日志（哎呀，应该总是是您的第一个词干）用于 FRS 和 KCC 错误事件。
此外，我会在您环境中的每个 DC 上运行dcdiag和netdiag工具，以验证您的 AD 基础架构是否一切正常。
好的，编辑
后您已解决复制和其他所有问题（清理错误日志，dcdiag并且netdiag没有报告错误。然后您将需要根据以下内容检查并清理 SYSVOL：
我们上一个 IT 人员很特别，他在 sysvol 文件夹中创建了一个 sysvol 文件夹，并且该文件夹是共享的。有问题吗？我应该取消共享该文件夹吗？
解决复制问题。然后，您需要将手动 sysvol 文件夹移出，如果它共享所需的组件，则需要使用真实文件服务器重新创建共享。