none
群組策略無法正常套用。 RRS feed

  • 問題

  • Hi All,

    我在Default Domain Policy上設定密碼規則,之前使用者可以正常更新自己的密碼。

    1、最近更改時有提示錯誤:所提供的密碼未達到最低復雜度的要求。

    2、將該GPO的密碼設定取消後Client端執行Gpupdate /Force後重新開機,登入電腦時仍然提示需要更改密碼,鍵入新密碼與1同樣錯誤。

    每台PC重新開機後都會產生 Event ID 1000\1030\1101,DC上則不定時出現Event ID:1085。

     Event ID:1000  無法執行下列指令碼 vplogon.bat。 系統找不到指定的檔案。

    Event ID:1030   Windows 無法查詢群組原則物件清單。這原則引擎已記錄了原因訊息。

    Event ID:1101  Windows 無法在 Active Directory 中存取物件 OU=Users,OU=02-OU,OU=OU,DC=Domain Name,DC=com,DC=tw。到物件可能拒絕存取。群組原則處理已中止。

    Event ID:1085  無法執行群組原則用戶端延伸 指令碼。請試著找出延伸先前是否有錯誤報告。

    有請各位幫忙看看,應該如何查找問題,謝謝!

     

    DC: Windows Server 2003 R2 Enterprise Edition 

    2006年11月23日 上午 08:08

解答

  • 照錯誤訊息看來像是 SYSVOL 目錄的權限有問題,查一下 NTFS Permission 和 Share Folder Permission Users Group 可否讀取?
    2006年11月23日 上午 10:10

所有回覆

  • 抱歉!

    無法更改密碼的問題已查明,我將“密碼最長有效期”設定為 91 天,“密碼最短有效期”設成了 90 天!故使用者不到最後一天是修改不到密碼的。。。

    還有請各位大大幫忙協助查下以上相關錯誤記錄為何產生,謝謝!

    2006年11月23日 上午 09:24
  • 照錯誤訊息看來像是 SYSVOL 目錄的權限有問題,查一下 NTFS Permission 和 Share Folder Permission Users Group 可否讀取?
    2006年11月23日 上午 10:10