组策略编辑器无法打开的解决方法

  上午，在测试AD域启动脚本时，遇到了无法编辑“本地域控制器安全策略”这一问题。具体报错如图1。

 

 

图1

    随即在网上搜索关键字“未能打开组策略 系统找不到指定的路径”，确定了此类问题的原因是丢失了下面任何一个文件夹结构：

•	%SystemRoot%\Sysvol\Sysvol\DomainName
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\Machine
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\User

     解决的办法如下：

1、在“开始”->“管理工具”中，启动“Active Directory 用户和计算机”管理单元。 
2、在“查看”菜单中，单击“高级功能”。  
3、单击DomainName下的“System”文件夹旁的加号 (+)。  
4、单击“Policies”文件夹旁的加号 (+)。 
     这时，可以看到组策略对象(GPO)的GUID列表，将"Sysvol\DomainName\Policies\"中的{GUID}列表与之对比，发现少了几个，手动创建少掉的几个{GUID}文件夹后，再次打开“本地域控制器安全策略”，就不再报错了，修复成功。

      需要注意的是，一定要将所有缺少的{GUID}手动创建完成。

本文转自 intelboy 51CTO博客，原文链接：http://blog.51cto.com/intelboy/8660，如需转载请自行联系原作者