组策略问题

组策略问题

我们的一位客户在安装相对较新的 sbs 时遇到了问题。

该域由一台 SBS 2011 服务器组成,该服务器有 4 个 Windows 7 客户端和 3 个 XP 客户端。大多数时候一切正常,但是大约每 3 天,Windows 7 客户端在尝试接收计算机组策略时就会开始超时。

这导致早上登录屏幕前延迟了一个小时。同时出现事件 ID 6006,win 登录错误,指出处理策略花费了 3599 秒。启动后,他们可以毫无问题地登录,但是 gpupdate 再次在计算机策略上失败,并且 gpresult 返回访问被拒绝,即使以域管理员身份运行也是如此……此时,如果我们重新启动服务器,网络可以正常运行 3 天。

我认为可能是 ipv6 或 smb2,但在客户端上禁用 ipv6 并没有帮助,而且客户端无论如何都可以在 smb2 上自由浏览 sysvol 文件夹。有人有什么想法或方法可以让我进一步诊断问题吗?

答案1

听起来您的域窗口正在尝试联系您的 DC,但无法从 DC​​ 获取所需的信息。可能是您的配置文件漫游已损坏,或者计算机正在尝试映射网络驱动器但失败了。

我会做以下事情:

  1. 确保 SBS 2011 已安装所有 Windows 更新并且为最新版本。
  2. 由于我确实知道您 DC 中组策略的结构有足够的信息,因此我无法提供确切的解决方案,但我会逐个禁用组策略,然后在域 PC 上执行 gpupdate,然后通过事件查看器检查结果。如果您的计算机容器上有配置文件漫游或网络驱动器映射策略,请从容器中删除一个,然后查看会发生什么。
  3. 检查您的 PC 是否分配了重复的 IP 地址。我假设您在所有域 PC 上都有固定的 IP 地址以及 DNS。
  4. 重新加入您的域 PC。

相关内容