组策略问题

Question

我们的一位客户在安装相对较新的 sbs 时遇到了问题。

该域由一个带有 4 个 Windows 7 客户端和 3 个 XP 客户端的 SBS 2011 服务器组成。大多数情况下一切正常，但大约每 3 天，Windows 7 客户端在尝试接收计算机组策略时就会开始超时。

这会导致在早上进入登录屏幕之前延迟一小时。这伴随着事件 ID 6006，win 登录错误，说明处理策略需要 3599 秒。一旦他们启动，他们就可以毫无问题地登录，但是 gpupdate 在计算机策略上再次失败，并且 gpresult 返回访问被拒绝，即使以域管理员身份运行...此时如果我们重新启动服务器，网络可以正常运行 3 天.

我想也许它可能是 ipv6 或 smb2，但是在客户端上禁用 ipv6 没有帮助，并且客户端无论如何都可以在 smb2 上自由浏览 sysvol 文件夹。有没有人有我可以采取的任何想法或路线来进一步诊断问题？

Answer 1

听起来您的域窗口正在尝试联系您的 DC，但无法从 DC​​ 获取他们需要的信息。可能是您的配置文件漫游已损坏，或者计算机正在尝试映射网络驱动器但失败。

我会做以下事情：

1. 确保 SBS 2011 已安装所有 Windows 更新并且是最新的。
2. 由于我确实知道有关 DC 中组策略结构的足够信息，因此我无法提供准确的解决方案，但我会一一禁用组策略，然后在域 PC 上执行 gpupdate，然后通过事件查看器检查结果。如果您的计算机容器上有配置文件漫游或网络驱动器映射策略，请从容器中删除一项，看看会发生什么。
3. 检查没有重复的 IP 地址分配给您的 PC。我假设您的所有域 PC 以及 DNS 上都有固定的 IP 地址。
4. 重新加入您的域电脑。