我正在将网络中所有旧的 Windows XP 机器替换为运行 Windows 7 的新机器。
我希望这将是一项简单的任务，但显然不是：我安装的所有机器（使用 WDS）都重复显示特殊错误并进入系统还原。

DC 是一台 Windows Server 2008 R2 机器，DHCP、DNS 和 WDS 服务也是如此。

例如：尝试在本地安装新程序、尝试打开 c:\windows\System32\systempropertiesadvanced.exe 或尝试使用 WMI 或 sysinternals 工具时，所有机器都显示错误：文件名或扩展名太长作为 procmon。
可能还有其他程序会以这种方式失败，但我没有尝试运行它们。

此外，所有机器往往每 2-3 天进行一次系统还原 - 我一直无法确定原因。遇到第一个问题后重置计算机将使我 100% 的时间恢复系统。不过，我不记得它是否在没有第一个症状的情况下发生过。我的猜测是，这要么是我安装的映像的问题，要么是组策略的问题，该组策略可能包含 Win7 不喜欢的 XP 内容。

我尝试在新安装的机器上运行GPUpdate /force并重新启动它，但没有任何反应（尽管在删除了一些我认为不必要的 GPO 之后发生了这种情况）。

我尝试从新捕获的图像安装机器并加入域 - 错误仍然存​​在（机器在我删除这些 GPO 之前加入了域，但在我删除它们之后发生了错误）。

关于如何解决这个烂摊子的任何建议？

我想知道是否有一个 cmd 可以将现有证书从一个商店复制到另一个商店。我正在尝试将证书从用户中间证书颁发机构存储 (certutils -user -store ca fqdn-HOST-CA) 复制到机器的受信任根证书颁发机构存储 (certutils -store root fqdn-HOST-CA)。我尝试将 cmds 与 -addstore 一起使用，但没有用！！

certutil.exe -addstore root | certutil.exe -store -user ca fqdn-HOST-CA

有任何想法吗？谢谢

此问题存在于 Windows 7 Pro x64 计算机 (Dell Inspiron E6420) 上。我正在尝试使用 调整设置gpedit.msc，但更改似乎从未生效。我的意思是更改的设置永远不会出现在rsop或 中gpresult。

调用Prevent installation of devices not described by other policy settings当前Enabled在 RSOP/gpresult 中报告的确切设置。

即使我将此设置为not configured或disabledusing gpedit.msc，更改也永远不会显示在gpresult查询中。即使在gpupdate或重新启动后也没有。

但是，它会显示更新的设置gpedit（如果它不能应用，它不会在那时产生差异）。

错误信息

关注的几点：

1. 运行时发生此错误gpupdate：

   正在更新策略... 用户策略更新已成功完成。计算机策略更新已成功完成。
   在计算机策略处理过程中遇到以下警告：
   Windows 无法应用脚本设置。脚本设置可能有自己的日志文件。请点击“更多信息”链接。
   有关更多详细信息，请查看事件日志或从命令行运行 GPRESULT /H GPReport.html 以访问有关组策略结果的信息。

2. 运行RSOPor 时GPresult，该Computer Configuration部分有一个黄色感叹号。

3. 在 下Component Status，显示了这两个错误，但我一直无法找到清除它们的方法： …

有没有办法在每次 Windows 更新完成时运行特定的脚本（即，在重新启动之后或在不需要重新启动的更新之后）？

我的应用程序受到MSCOMCTL.OCX 更新的影响，似乎每次 Windows 更新更新时，用户都需要应用我的修复脚本。

编辑：对于 Windows 7 及更高版本。

大家好，

我无法让 OpenVPN GUI 应用程序向 Windows 7 客户端添加路由。我使用的配置文件与在 Windows XP 客户端上使用的配置文件相同，只是添加了以下两行：

route-method exe
route-delay 2

我可以建立连接，并且我从 10.8.0.0 池中分配了一个 IP 地址 - 这让我觉得隧道已经启动。但是查看下面的日志，似乎没有在 Windows 7 机器上添加路由。

Fri Sep 13 16:02:44 2013 OpenVPN 2.3.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Aug 22 2013
Fri Sep 13 16:02:44 2013 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Fri Sep 13 16:02:44 2013 Need hold release from management interface, waiting...
Fri Sep 13 16:02:45 2013 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Fri Sep 13 …

当用户第一次登录该计算机时，我们域中的所有 Windows 7 计算机的通知区域都已损坏。图标应该出现的位置有间隙，单击间隙不会打开任何东西（例如，网络图标丢失，因此用户不确定如何连接到无线网络）。

如果用户注销并重新登录，则从那时起该用户的问题就会修复。但是我们使用 Deep Freeze，所以这个 bug 对我们来说是个大问题。

该问题与KB945011相关。那篇文章描述了一个类似的问题，但一个持续存在的问题。我尝试加载默认用户的注册表配置单元并在那里查看，但这些键在那里不存在。我确实注意到第一次登录创建的IconStreams值明显大于任何连续登录。

如果只是一个图像的问题，我会从头开始创建一个新图像，但它是不同的图像，包括使用 SCCM 2007 和 SCCM 2012 捕获的图像。其他人有这个问题吗？有解决办法吗？

我是一个小企业主，我的办公室确实有一台服务器，但最近将其停用，并支付了一家 IT 公司的费用，让他们来做任何需要将计算机从其控制中移除的工作。他们现在已经这样做了，但看起来域仍然指向它，因为在处理器，内存等统计信息旁边的每台计算机上，它仍然显示“五星级.本地”并且具有计算机在域下的名称。

我真的不知道这意味着什么或它的潜在后果。这里的任何人都可以照亮吗？我主要想知道以后会不会有什么问题？

我试图在磁盘管理中创建一个镜像驱动器，但我一直收到此错误：

“保存给定卷的盘区的所有磁盘必须具有相同的扇区大小，并且扇区大小必须有效。”

我们最近为我们的 Windows 工作站（大约 90 个）实施了 WSUS。一些客户端似乎没有问题，而其他客户端在尝试使用 Windows Update 手动检查更新时不断返回错误“80072EE2”。

客户端是Win7 x64 SP1，服务器是Win2008 x86 SP2

我们的工作站使用标准映像，因此系统之间的差异很小。

服务器上的 w3wp.exe 进程会在很长一段时间内达到非常高的 CPU。

在问题客户端的 WindowsUpdate.log 中，我们看到：

2015-12-04  11:12:33:847     968    12ac    PT    Server URL = http://server.domain.com/SimpleAuthWebService/SimpleAuth.asmx
2015-12-04  11:13:37:937     968    12ac    Misc    WARNING: Send failed with hr = 80072ee2.
2015-12-04  11:13:37:937     968    12ac    Misc    WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2015-12-04  11:13:37:937     968    12ac    Misc    FATAL: SOAP/WinHttp - SendRequest: SendRequestUsingProxy failed. …

每次我们尝试更新用户对象时，DSAC.exe 都会崩溃。它会在我们尝试使用的每个系统中崩溃，包括运行 Active Directory 的服务器。它发生在 Windows 7、Windows 10 和 Windows 2012 R2 上。

我也在technet上发布了事件日志，但还没有人提供任何输入。

事件日志太长，无法直接在此处发布。

任何帮助将不胜感激。