客户端无法应用到GPO.docx

【windows 无法访问GPO】配置了组策略后用户登录域后发现没有生效作者：剑花烟雨来源：博客园发布时间：2011-01-16 18:55阅读：59 次原文链接 收藏 通过windows2003组策略功能，能控制与管理网络上用户的工作环境与计算机环境，减轻网络管理的负担，降低网络管理的成本。今天在做实验的时候发现，客户端登录域后，所做的配置完全没有生效。首先：进入Active directory 用户和计算机2. 右击业务组属性3. 点组策略添加业务GPO编辑在右边找到：你要动行的策略 例如：从【形如】菜单中删除“帮助”命令完成后-确定最后在客户登录域时发现配置没有效：在 Windows XP 或 Windows Server 2003 的事件查看器中查看应用程序日志时发现如下错误：类型: 错误 来源: Userenv 类别: 无 事件 ID: 1058 日期: Date时间: Time用户: User_Name计算机: Computer_Name描述:Windows 无法访问 GPO CN=31B2F340-016D-11D2-945F-00C04FB984F9,CN=Policies,CN=System,DC=domainname,DC=com 的文件 gpt.ini。此文件必须在 。(Error_Message)。组策略处理中止。有关更多信息，请参阅在 的帮助和支持中心。类型: 错误 来源: Userenv 类别: 无 事件 ID: 1030 日期: Date时间: Time用户: User_Name计算机: Computer_Name描述:Windows 不能查询组策略对象列表。描述此问题的原因的消息先前被策略引擎记录。 有关更多信息，请参阅在 的帮助解决方案：第一步：检查服务器和客户机上的 DNS 设置和网络属性第二步：检查客户机和成员服务器上的服务器消息块签名设置默认情况下，SMB 签名是启用的，但是运行 Windows XP、Windows 2000 或 Windows Server 2003 的客户机和成员服务器上的客户端通信不要求 SMB 签名。我们建议您使用默认配置，因为虽然客户机在可能的时候可以使用 SMB 签名，但它仍然会与禁用了 SMB 签名的服务器进行通信。要配置客户机和成员服务器以便启用 SMB 签名而不要求 SMB 签名，您必须更改某些注册表项的值。要在客户机上对注册表进行更改，请按照下列步骤操作：1. 依次单击“开始”、“运行”，在“打开”框中键入 regedit，然后单击“确定”。 2. 展开以下注册表子项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters3. 在右窗格中，右键单击“enablesecuritysignature”，然后单击“修改”。 4. 在“数值数据”框中，键入 0，然后单击“确定”。 5. 右键单击“requiresecuritysignature”，然后单击“修改”。 6. 在“数值数据”框中，键入 0，然后单击“确定”。 7. 展开以下注册表子项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanworkstationparameters8. 在右窗格中，右键单击“enablesecuritysignature”，然后单击“修改”。 9. 在“数值数据”框中，键入 1，然后单击“确定”。 10. 右键单击“requiresecuritysignature”，然后单击“修改”。 在“数值数据”框中，键入 0，然后单击“确定”第三步：确保在所有的计算机上都启动了 TCP/IP NetBIOS Helper 服务第四步：确保在所有计算机上都启用了分布式文件系统 (DFS)第五步：检查 Sysvol 文件夹的内容和权限第六步：确保对必要的组授予跳过遍历检查权限 第七步：确保域控制