WINDOWS SERVER 2003从入门到精通之“域控制器安全策略”打开错误的解决方法

最近因为许多学员在机房安装完域控制器之后本地安全策略将被域安全策略和域控制器安全策略所取而代之,但是有时候可能当我们对域控制器安全策略或域安全策略进行配置的时候会出现如下的界面,提示如下的错识"未能打开组策略对像......",如图所示:

一般出现错误的原因是由于组策略对象的丢失造成的,丢失了下面任何一个文件夹结构：

•%SystemRoot%\Sysvol\Sysvol\DomainName

•%SystemRoot%\Sysvol\Sysvol\DomainName\Policies

•%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}

•%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\Machine

•%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\User
问题解决方法:

1、在“开始”->“管理工具”中，启动“Active Directory 用户和计算机”管理单元。
2、在“查看”菜单中，单击“高级功能”。
3、单击DomainName下的“System”文件夹旁的加号 (+)。
4、单击“Policies”文件夹旁的加号 (+)。

可以看到组策略对象(GPO)的GUID列表，将"Sysvol\DomainName\Policies\"中的{GUID}列表与之对比，如果发现本地磁盘中少了策略就手工创建少掉的几个{GUID}文件夹(记得把里面的Machine和User也要创建出来啊)后，再次打开“本地域控制器安全策略”就大功告成不会出现错误了.

转载于:https://blog.51cto.com/nickzp/118264

WINDOWS SERVER 2003从入门到精通之“域控制器安全策略”打开错误的解决方法相关推荐

WINDOWS SERVER 2003从入门到精通之林之间的信任关系
大家应该知道,使用WIN2003创建的AD(林)中的各个域之间的信任关系默认就是双向信任可传递的.那么如果企业的应用中如果出现了两个林或更多的林时,还要进行相互的资源访问时,我们该怎么办?因为默认只是 ...
WINDOWS SERVER 2003从入门到精通之组策略应用
目前大部分的公司都去购买MS的OS产品,刚推出不久的VISTA,以及即将面视的WINDOWS SERVER 2008,大家都已习惯了WINS的操作界面,不过在企业当中看中的是MS的AD的应用,而在AD ...
WINDOWS SERVER 2003从入门到精通之活动目录数据库的维护
在一个域中有多个DC时,这些DC的AD数据库必须是一模一样的,这就需要DC之间的自动更新同步来完成(只是要考虑这几台DC的系统时间间隔问题而已).这些DC之间要维护相同的活动目录数据库,可以实现一定的 ...
Windows Server 2003网络配置与管理域控制器的管理
域控制器的管理域控制器是Active Directory目录服务的核心,保存着所有的域账户信息,并保证用户登录域和访问域中的网络资源.由于域控制器可以对域内的全部网络资源的访问权限具有完全控制能力 ...
WINDOWS SERVER 2003从入门到精通之配置DHCP服务器(下)
DHCP的类级别应用: 1.希望在所有的作用域中的操作系统是WINXP的客户端和WIN98的客户端从DHCP得到的配置不一样,如何去实现? a)在所有WINXP客户端去创建类别 b)然后在DHCP服务 ...
WINDOWS SERVER 2003从入门到精通之配置DHCP服务器(上)
DHCP(Dynamic Hoat Configure Protocol)动态主机配置协议简称,首先我们先了解DHCP服务器的作用所在. 当企业计算机数量较多时,例如BENET公司中有300台计算机, ...
WINDOWS SERVER 2003从入门到精通之使用证书在WEB服务器上设置SSL(下)
7.提交证书申请: 使用IE浏览器打开本地WEB站点进入证书申请页面,如下: 选择申请证书选择"高级证书申请": 在提交一个证书申请中选择后者"BASE64编码的证书申 ...
WINDOWS SERVER 2003从入门到精通之DHCP中继代理
DHCP租约过程是靠广播发送信息的,就会产生问题,如果给多个网段动态分配IP地址如何规划DHCP服务呢? 是每个网段都配置一台DHCP服务器(由于网段之间的路由器是隔离广播的)呢,还是有别的方法解决? ...
Windows Server 2008 R2 RODC（只读域控制器）
一.RODC的特征只读数据:RODC上包含所有ADDS的对象和属性,但是和可读写的DC不一样的是,默认情况下,RODC上不包含账户的密码.在不能保证域控制器的安全性的情况下(例如分支机构),我们通过 ...

WINDOWS SERVER 2003从入门到精通之“域控制器安全策略”打开错误的解决方法

WINDOWS SERVER 2003从入门到精通之“域控制器安全策略”打开错误的解决方法相关推荐

最新文章

热门文章