今天处理一个客户的问题,是关于windows server 2003活动目录GPMC的排错。
当使用GPMC组策略管理器的时候,出现下面错误:
 
原因可能你想都想不到.....
当windows server 2003的系统升级到IE7或者IE8之后,如果组策略里面对IE的信任站点进行设置了的,就会出现这个问题。
 
解决方案:
首先在你的GPMC中选择出现问题的这一条组策略,点击“details”,记下它的UID值。
然后,在SYSVOL文件夹下,依次找到相应的..\sysvol\domain\policies\{UID}。打开\User\MICROSOFT\IEAK文件夹。找到名为install.ins的文件。
用notepad打开此文件,找到第三行的“ImportSecZones=1”
1 [Security Imports] 
2 TrustedPublisherLock=0 
3 ImportSecZones=1
将“ImportSecZones=1”更改为“ImportSecZones=0”,保存退出。然后再到GPMC查看reporting,问题解决。