windows server 2012 r2/使用者策略無法下髮腳本

標籤：GPO   組策略   

組策略結果集和相應時間點的事件記錄中發現了如下報錯:

System: 1085 Warning

在DC和用戶端上執行GPupdate /force的時候出現了如下的報錯

從報錯資訊中我們可以確認問題是由於某條組策略調用 42B5FAAE-6536-11d2-AE5A-0000F87571E3導致的，所以我們需要找到相對應的GPO。從ADSI EDIT中對所有的組策略逐一檢查，根據屬性gPCUserExtensionNames來尋找，發現有5條組策略都有這條extension

它們分別是：
Route add 10.18.1.0 （it.com/Management/Computers/Client）
Test
WebOA （AutoStart it.com/Fund）
指令碼單點登入
Explorer （沒有組原則設定 link到AD域）

然後根據這些組策略的連結情況，我們把目標鎖定在Explorer這條組策略上。這是因為Explorer這條組策略是連結到domain的，IT這個OU繼承了這條組策略的設定。
但是問題是Explorer這條組策略並沒有任何設定，但是由於它應用到了IT 這個OU，然後還調用了42B5FAAE-6536-11d2-AE5A-0000F87571E3這個extension，這就導致了我們上面遇到的問題。

解決的方案就是在ADSIEDIT中將這條組策略中的gPCUserExtensionNames的值清除掉。

清除完畢後，再次運行gpupdate /force，問題解決

windows server 2012 r2/使用者策略無法下髮腳本