本地组策略未更新。RSOP 和 GPResult 显示陈旧数据

Question

此问题存在于 Windows 7 Pro x64 计算机 (Dell Inspiron E6420) 上。我正在尝试使用 调整设置gpedit.msc，但更改似乎从未生效。我的意思是更改的设置永远不会出现在rsop或 中gpresult。

调用Prevent installation of devices not described by other policy settings当前Enabled在 RSOP/gpresult 中报告的确切设置。

即使我将此设置为not configured或disabledusing gpedit.msc，更改也永远不会显示在gpresult查询中。即使在gpupdate或重新启动后也没有。

但是，它会显示更新的设置gpedit（如果它不能应用，它不会在那时产生差异）。

错误信息

关注的几点：

1. 运行时发生此错误gpupdate：

   正在更新策略... 用户策略更新已成功完成。计算机策略更新已成功完成。
   在计算机策略处理过程中遇到以下警告：
   Windows 无法应用脚本设置。脚本设置可能有自己的日志文件。请点击“更多信息”链接。
   有关更多详细信息，请查看事件日志或从命令行运行 GPRESULT /H GPReport.html 以访问有关组策略结果的信息。

2. 运行RSOPor 时GPresult，该Computer Configuration部分有一个黄色感叹号。

3. 在 下Component Status，显示了这两个错误，但我一直无法找到清除它们的方法：

   组件状态 组件名称状态 上次处理时间 组策略基础架构成功 6/14/2013 3:46:11 PM Internet Explorer 区域映射成功（无数据） 2/6/2013 10:29:33 AM 注册表失败 6/14/2013 3 :46:11 PM 由于下面列出的错误，注册表失败。

   未指明的错误

   可能已记录其他信息。查看控制台中的“策略事件”选项卡或应用程序事件日志，了解 2013 年 6 月 14 日下午 3:46:10 到 2013 年 6 月 14 日下午 3:46:11 之间的事件。

   ---

   脚本失败 6/14/2013 3:46:11 PM 由于下面列出的错误，脚本失败。

   访问被拒绝。

   可能已记录其他信息。查看控制台中的“策略事件”选项卡或应用程序事件日志，了解 6/14/2013 3:46:11 PM 和 6/14/2013 3:46:11 PM 之间的事件。

   安全成功 2013/6/14 下午 3:46:11

没用的东西

到目前为止，我已经尝试过：

1. 重置本地组策略：
   secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

2. 我发现尝试重置本地组策略的另一种方法：
   删除c:\Windows\System32\GroupPolicy并强制执行gpupdate

3. 从具有类似配置的已知工作计算机复制组策略设置：已
   复制C:\Windows\System32\GroupPolicy

4. 删除注册表项，但重启后它又回来了：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyUnspecified

任何人对如何解决这个问题有任何其他想法吗？

Answer 1

测试文件共享连接和权限

工作站测试命令：

nslookup %USERDNSDOMAIN%

net view %USERDNSDOMAIN%

cd \\%USERDNSDOMAIN%\SYSVOL\%USERDNSDOMAIN%\

并检查文件夹中的文件权限：Policies和scripts

检查其他端口的连通性

打开并检查域基础设施上的端口

此处的说明：Active Directory 防火墙端口 - 让我们尝试使这变得简单

Nuke 本地注册表项

删除注册表项：

reg delete HKLM\SOFTWARE\Policies /f
reg delete HKCU\Software\Policies /f

Nuke 本地文件夹

删除文件夹：

RD /S /Q %windir%\System32\GroupPolicy