网管经验共享:组策略相关故障排错经验谈

豆豆网   技术应用频道   2007年10月01日  【字号: 收藏本文

内容摘要:对于一些比较大的网络环境,组策略可以减轻网管人员的管理工作,但其出问题的几率还是比较大的。这一方面是由于我们在日常操作时不慎引起的,另一方面是由于策略相互影响而造成最终的结果与设想不一致。

  2.注册表、软件策略、登录/注销/启动/关闭脚本不生效

  检查Registry.pol 文件是否正确,该文件可以用记事本打开。

  3.文件夹重定向策略不生效

  关于文件夹重定向,在实际工作中这一块的问题比较多,但是这些问题都是由于管理员的粗心导致。

  当您在做重定向设置时,重定向到的文件夹是否是从网络路径获取的?用户是否可以通过网络找到这个文件夹?排措时可以在地址栏里使用UNC路径试试是否可以正常访问这个文件夹。

  每一位用户对这个文件夹是否有写的权限?默认,每一个文件夹被共享出来后,每位用户对它只有读取权限。

  4.假象错误

  有一类错误根本就不是组策略错误,但是很容易让人误以为是组策略错误。

  (1)在域控制器计算机上每隔 5 分钟,在成员服务器计算机上每隔 20 分钟,事件查看器中都会记录下列错误信息:

  Userenv 1000

  Windows cannot access the registry information at domainname.comsysvoldomainname.comPolicies{ file://domainname.comsysvoldomainname.comPolicies{31B2F340-016D D-11D2-945F-00C04FB984F9}Machine egistry.pol with (1398).

  SceCli 1001

  Security policy cannot be propagated.Cannot access the template.Error code=3.

  Userenv 1000

  The Group Policy client-side extension Security was passed flags (17) and returned a failure status code of (3).

  NtFrs 13508

  Description:The File Replication Service is having trouble enabling replication from (computername) to (computername) for c:winntsysvoldomain; retrying.

  表面上看,错误是由Userenv报的,很容易让人感觉是组策略出了问题,但经过多方检查,这个错误的根源是时间不统一造成的。

来源:网管员世界    作者:李可嘉    责编:豆豆技术应用

正在加载评论...