我正在努力让 Windows 10 Surface Pro 4s 上的组策略首选项驱动器映射通过无线方式(使用证书的 WPA2-Enterprise)工作。Active Directory 用户帐户的主文件夹驱动器映射也没有出现。所有这些路径都使用 DFS(Server 2008 R2)。
登录后不久,手动 Gpupdate 将导致映射驱动器出现。登录前等待 30 秒也可以。
我们从 XP 时代起就启用了“在计算机启动和登录时始终等待网络”。我尝试将“指定启动策略处理等待时间”设置为 60,但这没有任何区别(也没有延长启动时间)。无线网卡似乎没有“等待链接”类型的设置可以启用。
事件日志显示事件 ID 4098,来源为“组策略驱动器映射”,表示首选项“失败,错误代码为‘0x80070035 未找到网络路径’”。
我曾怀疑潜在的问题是否可能是新的 UNC 强化功能,但即使为“\\DomainNetBIOSname”添加例外也无济于事。(见此处:Windows 10:组策略在启动后无法直接应用,稍后成功)
唯一能说明问题的重要线索是,当我将用户帐户主文件夹更改为指向服务器的直接 UNC 路径而不是通过 DFS 时,我的主驱动器能够正确显示。DFS 客户端服务(如 regedit 中所示)已经有一个表示“系统”的启动类型。
我不知道接下来该怎么做。有人知道吗?谢谢!
答案1
我有解决方法...
如果我更改 UNC 路径以包含域名的 FQDN 版本而不是其 NetBIOS 名称,则驱动器将正确显示在组策略首选项驱动器映射和 AD 帐户的用户主文件夹中。
例如 \\domain.local\DFS-Share\path 而不是 \\domain\DFS-Share\path
(无线子网的 DHCP 范围选项包括 WINS 服务器地址、混合节点类型和域的 DNS 后缀。)
修复这个问题固然很好,但我无法想象这是预期的行为?!!