域服务器组策略经典教程1_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
域服务器组策略经典教程1
上传于||文档简介
&&a​d​域​服​务​器​组​策​略​教​程​,
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩23页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢[已解决 - ]
悬赏价格: 无忧币 5
域控组策略问题
最近公司架了个域控，
在域内设了些组策略，比如禁用USB、注册表之类的，客户端（即使在同一工作组内）就有些机器有就有应用该策略，有些机器就没反应，怎么都弄不了，很是郁闷。
哪位高人帮帮解答是什么问题啊。。搞得头都大了。
另问下：就是域控的DNS已经建好了，但客户端的DNS指向服务器IP地址时，大部份网络可以上，有个别的一些网站就上不去，而指向电信的DNS时，网络就正常。我已经在服务器上的DNS转发器上添加了电信的DNS了，这是什么问题？
最佳答案 ( 回答者:
首先你要确定你的组策略是否在域内生效，出现有的办公电脑可以套用有的电脑不可以套用的这个问题有很多，比如楼上说的网速慢，策略不套用，楼主可以尝试在客户端刷新客户端组策略 gpupdate /force&&在客户端上边连续刷新，没刷新一次注销一次，连续重复2两次，然后重启电脑，看客户端电脑是否套用成功，如果还不行的话，建议楼主把这些没套用域策略的客户端电脑退出域，然后重新换一个电脑名称加入域内，看行不行，XP XP3版本的套用组策略比较快！
助理工程师&
采纳率-&&/&&-
结帖率1帖&&/&&100%
帖子162&精华&无忧币59 &在线时间57 小时&注册时间&最后登录&下次自动登录
现在的位置:
& 综合 & 正文
域策略扩展错误,未能保存的解决方法
错误,未能保存的解决方法
错误如下图:
方法一:下载微软恶意软件删除工具,检测是否有病毒存在.微软官方着意说明病毒会造成这种情况出现.
方法二:修复安全数据库
1、打开 开始--&运行--&输入CMD命令；
2、将当前目录指向到 windows/security/database/ 下；
3、执行命令：esentutl / p secedit.sdb；
4、进入目录 systemroot /security；
5、删除 Edb.log 和 Edb0000x.log 事务日志文
上述步骤转自网络
方法3:检查是否防护软件配置错误所导致
例如vrv终端防护等软件会导致GTPtpml.inf部分选项的选项值被屏蔽.可以检查
从网络访问此计算机(SeNetwork
LogonRights
)权限,在inf文件中的值是否为空.默认值为:Administrators
Authen.Users.
GptTmpl.inf 文件位于“组策略”文件夹下的 Sysvol 文件夹中：sysvol 路径/sysvol/域名/Policies/{6ACF-11D2-945F-00C04fB984F9}/MACHINE/Microsoft/Windows NT/SecEdit
SeNetworkLogonRight = *S-1-5-32-544,*S-1-1-0
可以使用记事本进行编辑
如果提示没有权限,还需要将,如下选项置空
SeDenyInteractiveLogonRight =
SeDenyBatchLogonRight =
SeDenyServiceLogonRight =
SeDenyNetworkLogonRight =
&&&&推荐文章:
【上篇】【下篇】1035人阅读
& & & & &最近在研究域控制器时遇到了类似如下的问题，最终找到了原因，是客户端DistributedLink Tracking Client及TCP/IPNetBIOS Helper两个服务没有开启。问题如下：
&&&&&&&& 上个星期公司重新换了新域，正好借此机会将公司内员工的操作系统全部统一，当时用的是雨林木风windowsxp3安装版，系统安装好运行一切正常也没有进行域组策略应用效果的测试。然后就给其他员工的电脑全部克隆了。
&&&&&&&& 现在噩梦来临了，克隆好的机器全部加域时问题出现了，域添（域名为）提示找不到网络路径（客户机的DNS绝对正确），当添xxx时可以正常加入域。当客户机全加完后就是对客户机组策略的应用，当把设置好才组策略链接到组织单位上，客户机登录域却一项策略也没被应用，就连默认的组策略也没被应用。
&&&&&&&& 在客户机上用gpresult命令查看应用情况，提示“用户xxx，没有RSOP数据”.于是就到网上找资料，但也没有解决，当看网上有人遇到类似的问题说换一个系统就可以解决，于是我换了上海大政府版的测了一下，问题解决了，组策略也被正常应用了，而且加域时添也可以正常加入域。
&&&&&&&& 现在的问题来了。公司现在还有70多台电脑和上面的问题一样，总不能一个个重新换系统、重新加域吧，那样工作量太大，而且原先用户安装好的应用软件全部都需要重新安装。有没有解决的方法？求高人帮忙！
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：65538次
排名：千里之外
转载：25篇
评论：10条
(7)(1)(1)(4)(7)(2)(3)(2)(4)}