![WAN 环境中 Win8.1 上的组策略无法完全应用](https://linux22.com/image/664250/WAN%20%E7%8E%AF%E5%A2%83%E4%B8%AD%20Win8.1%20%E4%B8%8A%E7%9A%84%E7%BB%84%E7%AD%96%E7%95%A5%E6%97%A0%E6%B3%95%E5%AE%8C%E5%85%A8%E5%BA%94%E7%94%A8.png)
客户端计算机是 Win 8.1,具有本地 DHCP 服务器/子网和基于网络的 VPN(WAN)到主服务器。DNS 设置为主服务器,客户端在该服务器上正确注册。客户端可以使用 \domain.local\Sysvol 正确访问所有网络资源,包括 SYSVOL
一些组策略正在完成,但不是全部,特别是软件安装策略。
事件日志中的错误是:
事件 ID 1030 组策略处理失败。Windows 尝试检索此用户或计算机的新组策略设置。在详细信息选项卡中查找错误代码和描述。Windows 将在下一个刷新周期自动重试此操作。加入域的计算机必须具有正确的名称解析和与域控制器的网络连接才能发现新的组策略对象和设置。组策略成功时将记录事件。
XML 中没有任何可解读的内容
客户端计算机上的 GPResult.exe 给出相同的错误,通知:检测到快速链接,并报告:软件安装未完成策略处理,因为需要重新启动系统才能应用设置。组策略将在下次重新启动计算机时尝试应用设置。
无论重启多少次都无法解决这个问题。
处理 GP 之前请等待网络在域范围策略中启用。
我尝试强制关闭慢速连接检测,并处理在慢速连接上启用的软件安装策略,但没有效果。
没有 MSIEXEC 日志事件。
除了上述错误之外,客户端上的 GPRESULT 还专门记录它将运行软件安装策略。
我尝试打开组策略跟踪日志,但没有生成任何内容,尽管可能是 GP 没有被处理,而我需要在本地打开它。
这发生在同一站点的两台“刚刚成像”的原始 Win 8.1 机器上,该站点只有 DHCP 服务器,没有 DC。
另外两个具有 DC 的站点均正确应用所有组策略。DC 复制工作正常。
有什么想法可以解决这个问题吗?