由于下面列出的错误,组策略结构 失败。
系统找不到指定的路径。
注意: 由于 GP Core 失败,其它组策略组件没有一个处理了它们的策略。因此,其它组件的状态信息不可用。
加到域的计算机帐户都是在computers里的 我把它手动移动到了我的ou里 设了计算机策略 但是就是应用不上去 显示这个信息
按照ms的文档,这个问题一般都是因为现在的网卡启动时要自动协商,尤其是所谓的桌面千兆网卡。windows这时已经认为网络连通了,实际还没有协商完成,网络原因造成组策略无法下载和应用。
解决方法:
1。 如下,将组策略处理时间延长到 60 秒。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"GpNetworkStartTimeoutPolicyValue"=dword:0000003c
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"GpNetworkStartTimeoutPolicyValue"=dword:0000003c
重启,根据经验这个方法一般只能解决 50%的情况。
2。 这个是经验性的方法,
a。进入安全模式,(下面两步不在安全模式一般无法执行)
b。将 C:\windows\security\databases\secedit.sdb 改名
c。将 C:\windows\security\logs 中的 *.log 都 备份,然后删除
d。重启,windows会自动重建secedit.sdb, 然后gpupdate /force
结合以上两个方法,100% 的解决率,呵呵。
第二个方法相当于将安全数据库重新初始化。至于为什么,以及为什么出这个问题,没有ms的文档。
如果有大量机器有这个问题,可以将改名和删除动作写在开机脚本中,不是登录脚本,注意! 开机启动windows时,还没有用户登录来加载安全数据库,所以对这些文件的操作是可以执行的。
转载于:https://blog.51cto.com/iitmg/566238