none
关于dcgpofix RRS feed

  • 问题

  • 昨天检查应用程序日志,发现每5分钟提示错误信息:
    Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=whicc,DC=com 的文件 gpt.ini。此文件必须在 <\\whicc.com\sysvol\whicc.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>。(拒绝访问。 )。组策略处理中止。

    Windows 不能查询组策略对象列表。请查看事件日志,从中寻找策略引擎以前可能记录的描述此原因的消息。

    到网上查,有人提出用dcgpofix恢复默认设置,于是dcgpofix
    重启后准备设置域安全策略,结果出错,提示:
    找不到指定路径,组策略图标上是个问号
    设置域控制器安全策略也是一样。
    用gpedit.msc进入组策略,一切完好
    然后重新dcgpofix,提示:
    系统找不到指定的路径
    警告:此工具不能在default domain policy GPO中重新创建EFS证书
    系统找不到指定的路径

    但是过段重新dcgpofix,偶尔能重新修复出默认的域安全策略何域控制器安全策略
    不过用不了多久系统自动又会回复到原来那种无法查看域安全策略的状态(默认安全策略是问号)
    现在非常困扰
    按照http://support.microsoft.com/kb/315457这个KB还是不行
    提示
    GPO: Default Domain Controllers Policy...已失败

    总体错误是: 未能从域控制器读取配置信息,或者因为机器不可使用,或者是访问被拒绝。
    额外详细信息如下。

    [错误] 无法完成任务。扩展 [核心扩展] 有错误。无法访问目录服务对象 [LDAP://primary.software.com/cn={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=software,DC=com] 的属性。
    出现了下列错误:
    未能从域控制器读取配置信息,或者因为机器不可使用,或者是访问被拒绝。



    请教高人解答,谢谢

    2009年10月30日 8:41