☰

GPO 更新：sysvol 中缺少 GP

tag-icon • tag-icon windows group-policy
GPO 更新：sysvol 中缺少 GP

我遇到了一点麻烦。我创建了一个组策略，用于创建带有 URL 链接的桌面快捷方式。我已顺利完成此操作，但现在，我收到一条错误消息，指出我们的 DC1 和 DC 2 上缺少一个 gp。我确定这不是复制问题，因为我能够分别在 dc1 和 dc2 上创建文件，并且两个文件都能够显示出来。我在 dc1 上执行了 dcspofix，并立即执行了 gpupdate，但仍然收到相同的错误。计算机策略无法成功更新。遇到了以下错误：

组策略处理失败。Windows 尝试从域控制器读取文件 \poz.ashiwi.org\SysVol\poz.ashiwi.org\Policies{BE2D7DD5-53D3-464F-BCE9-C4C30E750568}\gpt.ini，但未成功。在解决此事件之前，可能无法应用组策略设置。此问题可能是暂时的，可能由以下一个或多个原因导致：a) 当前域控制器的名称解析/网络连接。b) 文件复制服务延迟（在另一个域控制器上创建的文件未复制到当前域控制器）。c) 分布式文件系统 (DFS) 客户端已被禁用。无法成功更新用户策略。遇到以下错误：

我执行了 gpresult /s computername /user domain\user 来确定我的测试计算机是否位于用于测试 GPO 的正确测试 OU 中。

我想绕过缺失的 GP 或将其移除，这样它就不再是问题了。有谁能给我指明正确的方向吗？

我会很感激。

谢谢，

DS

答案1

我确定这不是一个复制问题，因为我能够分别在 dc1 和 dc2 上创建文件，并且两个文件都能够显示。

它在 NETLOGON / SYSVOL 的文件夹中吗？

我想绕过缺失的 GP 或将其移除，这样它就不再是问题了。有谁能给我指明正确的方向吗？

如果创建 GPO 时发生临时错误，是的，您可以删除它并重新创建。它应该在 DC-1 和 DC-2 之间自动同步。

您可以确保复制过程正常；

Repadmin /Showrepl

并检查您的 DFS 控制台以确保 SYSVOL 卷已正确同步。（如果在 FRS 中，请告知）

相关内容