注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

幽狼De博客

记录成长中的点点滴滴

 
 
 

日志

 
 

Windows 不能为 GPO 访问文件 gpt.ini  

2010-12-25 16:07:13|  分类: 默认分类 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
Windows 不能为 GPO 访问文件 gpt.ini。
1、Windows 无法查询组策略对象列表。描述发生这个故障原因的消息是由这个策略引擎记录的。
2、Windows 不能为 GPO  访问文件 gpt.ini。此文件必须在位置 组策略处理被放弃。
建议:
1:点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\(domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限

2:点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\,检查是否有gpt.ini文件存在。

3:在域控制器上, 点击“开始->运行”并输入“SERVICES.MSC, 点击 “Net Logon”,确认“服务状态”为启动,“启动类型”为自动

4:点击“开始->运行”并输入“SERVICES.MSC,点击Distribute file system,确认“服务状态”为启动,“启动类型”为自动
   
5:看看这篇Kb
http://support.microsoft.com/kb/290647
内容如下:
域控制器之间不复制组策略设置。因此,用户接收不到计算机的组策略设置。Microsoft Windows Server 2003 中的应用程序日志中会显示下面的事件:
类型:错误
来源:Userenv
类别:无
事件 ID: 1058
描述:Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domainname,DC=com 的 gpt.ini 文件。此文件必须位于 <\\domainname.com\sysvol\domainname.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984 F9}\gpt.ini>。(Error_Message)。组策略处理中止。有关更多信息,请参阅位于 http://support.microsoft.com 的帮助和支持中心。

类型:错误
来源:Userenv
类别:无
事件 ID: 1030
描述:Windows 不能查询组策略对象列表。策略引擎以前记录过描述此原因的消息。有关更多信息,请参阅位于 http://support.microsoft.com 的帮助和支持中心。


另外,在 Microsoft Windows 2000 Server 上的应用程序日志中,每 5 分钟会出现一次下面的事件:

类型:错误
事件 ID:1000
来源:Userenv
类别:无
用户:NT AUTHORITY\SYSTEM

描述:Windows 不能在 \\domain\sysvol\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol with (5) 访问注册表信息。

类型:错误
事件 ID:1001
来源:SceCli
类别:无
用户:不可用

描述:无法传播安全策略。无法访问模板。错误代码 =3。\\domain\sysvol\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf。

类型:错误
事件 ID: 1000
来源:Userenv
类别:无
用户:NT AUTHORITY\SYSTEM

描述:组策略客户端扩展安全已通过标志 (17) 并返回一个失败状态代码 (3)。

要解决此问题,请根据您的操作系统,使用以下方法之一:

Windows Server 2003

  1. 设置文件夹安全权限。为此,请按照下列步骤操作:
    1. 在 Windows 资源管理器中,右键单击“%SystemRoot%\Windows\Sysvol”文件夹,然后单击“属性”。
    2. 在“安全性”选项卡上,单击“高级”,单击以清除“允许从父系来的继承权限传播到这个对象”复选框,然后单击“确定”。确保安全设置与以下设置相匹配,然后单击“确定”:
      管理员:完全控制
      经身份验证的用户:读取、读取和执行、列出文件夹内容
      创建者所有者:没有选中项
      服务器操作员:读取、读取和执行、列出文件夹内容
      系统:完全控制
    3. 右键单击“%SystemRoot%\Windows\Sysvol\Sysvol”文件夹,然后单击“属性”。
    4. 在“安全性”选项卡上,单击“高级”,单击以清除“允许从父系来的继承权限传播到这个对象”复选框,然后单击“确定”两次。
    5. 右键单击“%SystemRoot%\Winnt\Sysvol\Sysvol\domain”文件夹,然后单击“属性”。
    6. 在“安全性”选项卡上,单击“高级”,单击以清除“允许从父系来的继承权限传播到这个对象”复选框,然后单击“确定”两次。
    7. 右键单击“%SystemRoot%\Winnt\Sysvol\Sysvol\domain\Policies”文件夹,然后单击“属性”。
    8. 在“安全性”选项卡上,单击“高级”,单击以清除“允许从父系来的继承权限传播到这个对象”复选框,然后单击“确定”。确保安全设置与以下设置相匹配,然后单击“确定”:
      管理员:完全控制
      经身份验证的用户:读取、读取和执行、列出文件夹内容
      创建者所有者:没有选中项
      组策略创建者所有者:读取、读取和执行、列出文件夹内容、修改、写入
      服务器操作员:读取、读取和执行、列出文件夹内容
      系统:完全控制
    9. 对于位于 %SystemRoot%\Winnt\Sysvol\Sysvol\domain\Policies 文件夹中的文件或文件夹,分别右键单击这些文件或文件夹,然后单击“属性”。
    10. 在“安全性”选项卡上,单击“高级”,单击以选择“允许从父系来的继承权限传播到这个对象”复选框,然后单击“确定”两次。
  2. 展开“Active Directory 用户和计算机”。为此,单击“开始”,单击“所有程序”,然后单击“管理工具”。
  3. 展开“Active Directory 用户和计算机”,展开域名,右键单击“域控制器”,然后单击“属性”。
  4. 在“组策略”选项卡上,单击“默认域控制器策略”,然后单击“编辑”。

    注意:如果安装了组策略管理控制台,则“编辑”按钮不可用。在这种情况下,单击“打开”以启动组策略管理控制台,展开“domain name”,展开“域控制器”,右键单击“默认域控制器策略”,然后单击“编辑”。

    有关组策略管理控制台的其他信息,请访问下面的 Microsoft 网站:
    http://www.microsoft.com/china/windowsserver2003/gpmc/default.mspx (http://www.microsoft.com/windowsserver2003/gpmc/default.mspx)
  5. 展开下面的文件夹:
    计算机配置
    Windows 设置
    安全设置
    本地策略
  6. 单击“用户权限分配”,然后双击“跳过遍历检查”。应该出现下列默认设置:
    经身份验证的用户
    所有人
    管理员
    如果没有出现,而您又需要添加这些组,请单击“添加用户或组”,然后单击“浏览”。
  7. 单击“开始”,单击“运行”,键入 gpupdate,然后单击“确定”。
  8. 请验证 sysvol 共享权限设置是否正确,如下所示:
    管理员 = 完全控制
    经身份验证的用户 = 完全控制
    所有人 = 读取
注意:如果此过程不能解决问题,或者您在访问组策略时遇到问题,请检查服务器上的绑定顺序,以确保内部网络适配器在绑定顺序列表中排在第一位。要检查绑定顺序,请按照下列步骤操作:
  1. 右键单击“网上邻居”,然后单击“属性”。
  2. 在“高级”菜单上,单击“高级设置”。
  3. 在“连接”框内,确保内部网络适配器第一个列出。如果不是第一个,使用箭头将其移到列表顶部。

Windows 2000 Server

  1. 设置文件夹安全权限。为此,请按照下列步骤操作:
    1. 在 Windows 资源管理器中,右键单击 %SystemRoot%\Winnt\Sysvol 文件夹,然后单击属性
    2. 安全性选项卡上,清除“允许从父系来的继承权限传播到这个对象”复选框,然后确保安全设置与下列设置匹配:
      管理员:完全控制
      经身份验证的用户:读取、读取和执行、列出文件夹内容
      创建者所有者:没有选中项
      服务器操作员:读取、读取和执行、列出文件夹内容
      系统:完全控制
    3. 单击确定
    4. 右键单击 %SystemRoot%\Winnt\Sysvol\Sysvol 文件夹,然后单击属性
    5. 安全性选项卡上,选中“允许从父系来的继承权限传播到这个对象”复选框,然后单击确定
    6. 右键单击 %SystemRoot%\Winnt\Sysvol\Sysvol\domain:文件夹,然后单击属性
    7. 安全性选项卡上,选中“允许从父系来的继承权限传播到这个对象”复选框,然后单击确定
    8. 右键单击 %SystemRoot%\Winnt\Sysvol\Sysvol\domain\Policies 文件夹,然后单击属性
    9. 安全性选项卡上,清除“允许从父系来的继承权限传播到这个对象”复选框,然后确保安全设置与下列设置匹配:
      管理员:完全控制
      经身份验证的用户:读取、读取和执行、列出文件夹内容
      创建者所有者:没有选中项
      组策略创建者所有者:读取、读取和执行、列出文件夹内容、修改、写入
      服务器操作员:读取、读取和执行、列出文件夹内容
      系统:完全控制
    10. 单击确定
    11. 对于位于 %SystemRoot%\Winnt\Sysvol\Sysvol\domain\Policies 文件夹中的文件或文件夹,分别右键单击这些文件或文件夹,然后单击属性。在安全性选项卡上,选中“允许从父系来的继承权限传播到这个对象”复选框,然后单击确定
  2. 打开“Active Directory 用户和计算机”:单击开始,单击程序,然后单击管理工具
  3. 展开“Active Directory 用户和计算机”,然后展开域名。
  4. 右键单击域控制器,然后单击属性
  5. 组策略选项卡上,单击“默认域控制器策略”,然后单击编辑
  6. 展开下面的文件夹:
    计算机配置
    Windows 设置
    安全设置
    本地策略
  7. 单击用户权限分配,然后双击“跳过遍历检查”。应该出现下列默认设置:
    经身份验证的用户
    所有人
    管理员
    如果没有出现,而您又需要添加这些组,请单击添加,然后单击浏览
  8. 在命令提示符下,键入:
    secedit /refreshpolicy machine_policy /enforce

  9. 请验证 sysvol 共享权限设置是否正确,如下所示:
    管理员 = 完全控制
    经身份验证的用户 = 完全控制
    所有人 = 读取
注意:如果此过程不能解决此问题,或者访问组策略时遇到问题,请检查服务器上的绑定,以确保内部网络适配器在绑定顺序列表中排在第一位。要检查绑定顺序,请按照下列步骤操作:
  1. 右键单击网上邻居,然后单击属性
  2. 单击高级菜单,然后单击高级设置
  3. 在“连接”下,确保内部网络适配器第一个列出。如果不是第一个,使用箭头将其移到列表顶部。

  评论这张
 
阅读(3038)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017