☰

无法访问 DOMAINSysVolDOMAINPoliciesGUIDgpt.ini

tag-icon • tag-icon windows group-policy
无法访问 DOMAINSysVolDOMAINPoliciesGUIDgpt.ini

我们的一个用户无法访问一个特定的组策略文件夹 (\DOMAIN\SysVol\DOMAIN\Policies\GUID\gpt.ini)。其他用户没有收到任何错误消息，并且可以访问 gpt.ini 文件。

在命令行中，运行 gpupdate /force 时收到此错误。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1058</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2017-12-14T07:07:16.970051600Z" />
<EventRecordID>123303</EventRecordID>
<Correlation ActivityID="{C67B8903-7FBB-470B-B582-A062AE57F693}" />
<Execution ProcessID="1256" ThreadID="27824" />
<Channel>System</Channel>
<Computer>COMPUTERNAME</Computer>
<Security UserID="S-1-5-21-1953827594-2852325736-1325633896-3618" /></System><EventData>
<Data Name="SupportInfo1">4</Data>
<Data Name="SupportInfo2">912</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">2172</Data>
<Data Name="ErrorCode">5</Data>
<Data Name="ErrorDescription">Zugriff verweigert </Data>
<Data Name="DCName">DOMAINCONTROLLER</Data>
<Data Name="GPOCNName">cn={106E1B5B-2366-4638-B62A-E650673E57C0},cn=policies,cn=system,DOMAIN</Data>
<Data Name="FilePath">\\DOMAIN\SysVol\DOMAIN\Policies\{106E1B5B-2366-4638-B62A-E650673E57C0}\gpt.ini</Data>

每个域控制器都会出现此问题。我已经尝试了在互联网上找到的所有解决方案。DFS 服务和文件复制正在运行，网络连接显然正常工作。gpt.ini 的权限看起来不错。

gpt.ini 的权限导致错误

DOMAIN\mapTNoDFS:(ID)(DENY)(special access:)

                                                                                                          READ_CONTROL
                                                                                                          FILE_READ_DATA
                                                                                                          FILE_READ_EA
                                                                                                          FILE_EXECUTE
                                                                                                          FILE_READ_ATTRIBUTES

                                                                                        BUILTIN\Administrators:(ID)F 
                                                                                        NT AUTHORITY\Authenticated Users:(ID)R 
                                                                                        NT AUTHORITY\SYSTEM:(ID)F 
                                                                                        DOMAIN\Enterprise Admins:(ID)F 
                                                                                        DOMAIN\Domain Admins:(ID)F 
                                                                                        NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS:(ID)R

有什么建议么？

答案1

无法通过 UNC 路径访问？然后确保 DCs 指向自身作为首选或备用 DNS 服务器，并运行 ipconfig /flushdns、ipconfig /registerdns，在每个 DC 上重新启动 netlogon 服务。

如果创建一个新的用户账户进行测试，结果一样吗？

您是否也按照文章做了检查

https://technet.microsoft.com/en-us/library/dd392533%28WS.10%29.aspx?f=255&MSPPError=-2147217396

相关内容