我遇到了一些装有固态硬盘的新电脑在启动时无法应用组策略的问题。所有其他 PC 都可以应用 GPO,没有任何问题。
手动运行 gpupdate /force 可成功应用 GPO。
我设置了以下策略: 在计算机启动和登录时始终等待网络:已启用 启动策略处理等待时间:60 秒。
事件查看器有以下错误:
The system calls to access specified file completed.
...Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
The call failed after 1141 milliseconds.
我可以从客户端正常访问 gpt.ini 文件和策略文件夹。
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>7017</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2016-04-02T21:37:13.149910400Z" />
<EventRecordID>3244</EventRecordID>
<Correlation ActivityID="{DCF633C7-4000-4643-83C6-ED71691672ED}" />
<Execution ProcessID="896" ThreadID="340" />
<Channel>Microsoft-Windows-GroupPolicy/Operational</Channel>
<Computer>...</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="OperationElaspedTimeInMilliSeconds">1141</Data>
<Data Name="ErrorCode">65</Data>
<Data Name="OperationDescription">%%4132</Data>
<Data Name="Parameter">...\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini</Data>
</EventData>
</Event>
答案1
回答:
作为测试,如果您将“本地计算机策略”>“计算机配置”>“管理模板”>“网络”>“网络提供商”>“强化 UNC 路径”更改为“已启用”,然后单击“显示”按钮,输入以下值
\*\NETLOGON 和 \*\SYSVOL 均具有以下值 RequireMutualAuthentication=0、RequireIntegrity=0
解决方案在这里找到:
https://community.spiceworks.com/topic/1119601-windows-10-group-policy-issue?page=