老版地址(仅作固定作用):old.jincong.net

windows 2012 r2 用户策略无法下发脚本

组策略结果集和相应时间点的事件日志中发现了如下报错:Syem:1085Waig在DC和客户端上执行GPupdae/foce的时候出现了如下的报错从报错信息中我们可以确认问题是由于某条组策略调用42B5FAAE-......
以下是【金聪采编】分享的内容全文:

组策略结果集和相应时间点的事件日志中发现了如下报错:


System: 1085 Warning


在DC和客户端上执行GPupdate /force的时候出现了如下的报错


从报错信息中我们可以确认问题是由于某条组策略调用 42B5FAAE-6536-11d2-AE5A-0000F87571E3导致的,所以我们需要找到相对应的GPO。从ADSI EDIT中对所有的组策略逐一检查,根据属性gPCUserExtensionNames来查找,发现有5条组策略都有这条extension


它们分别是:

Route add 10.18.1.0 (it.com/Management/Computers/Client)
Test
WebOA (AutoStart it.com/Fund)
脚本单点登录
Explorer (没有组策略设置 link到AD域)

然后根据这些组策略的链接情况,我们把目标锁定在Explorer这条组策略上。这是因为Explorer这条组策略是链接到domain的,IT这个OU继承了这条组策略的设置。

但是问题是Explorer这条组策略并没有任何设置,但是由于它应用到了IT 这个OU,然后还调用了42B5FAAE-6536-11d2-AE5A-0000F87571E3这个extension,这就导致了我们上面遇到的问题。

解决的方案就是在ADSIEDIT中将这条组策略中的gPCUserExtensionNames的值清除掉。


清除完毕后,再次运行gpupdate /force,问题解决

金聪线报提示:[ windows 2012 r2 用户策略无法下发脚本 ] 仅为会员分享交流,仅供学习、参考使用,请勿用于其他用途,如果想商业使用或者代理,请自行联系版权方获取授权。任何未获取授权的商业使用与本站无关,请自行承担相应责任。
本站不存储任何资源文件,敬请周知!
此资源仅供个人学习、研究使用,禁止非法转播或商业用途,请在获取后24小时内删除,如果你觉得满意,请寻求购买正版或获取授权!
免责申明:本站仅提供学习的平台,所有资料均来自于网络分享线索,版权归原创者所有!本站不提供任何保证,并不承担任何法律责任,如果对您的版权或者利益造成损害,请提供相应的资质证明,我们将于3个工作日内予以处理。版权申诉相关说明
本网站采用 BY-NC-SA 协议进行授权 转载请注明原文链接:windows 2012 r2 用户策略无法下发脚本
221381
领取福利

微信扫码领取福利

微信扫码分享