2013年8月16日 星期五

AD 故障排除筆記



當要打開群組原則卻發現跳出下面的訊息

無法開啟 [群組原則] 物件。您可能沒有足夠的權限。
系統找不到指定的路徑。

常見於AD的SYSVOL中群組原則的目錄損毀或遺失

解決方法:
        從備份還原或是手動把目錄建回來
目錄
%SystemRoot%\Sysvol\Sysvol\DomainName
%SystemRoot%\Sysvol\Sysvol\DomainName\Policies
%Systemroot%\sysvol\sysvol\domainname\policies\{guid}
%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\Machine
%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\User

\\AD server\SYSVOL\DomainName\Policies   <--- p="">
目錄名稱必須符合GUID格式前後加上大括號也就是 {GUID}
GUID可以在AD 使用者與電腦 管理工具中 打開進階檢視
在System下的Policies目錄下獲得

另一種解法
Windows 2000 : Windows 2000 Default Group Policy Restore Tool
Windows 2003/2008: 內建的 DCGPOFix

Tools:
Ultrasound - Monitoring and Troubleshooting Tool for File Replication Service (FRS)
reference:
http://www.microsoft.com/taiwan/technet/columns/profwin/38-winserver.mspx
http://blogs.technet.com/b/grouppolicy/archive/2008/10/16/restoring-default-domain-policies-to-their-defaults.aspx