2011-08-23

当安装完域控制器之后本地安全策略将被域安全策略和域控制器安全策略所取而代之,但是有时候可能当我们对域控制器安全策略或域安全策略进行配置的时候会出现如下的界面,提示如下的错识"未能打开组策略对像......"

     一般出现错误的原因是由于组策略对象的丢失造成的,丢失了下面任何一个文件夹结构：
  ● %SystemRoot%\Sysvol\Sysvol\DomainName
   ● %SystemRoot%\Sysvol\Sysvol\DomainName\Policies
   ● %SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}
   ●  %SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\Machine
   ● %SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\User 


    问题解决方法: 

    1、在“开始”->“管理工具”中，启动“Active Directory 用户和计算机”管理单元。
    2、在“查看”菜单中，单击“高级功能”。
    3、单击DomainName下的“System”文件夹旁的加号 (+)。
    4、单击“Policies”文件夹旁的加号 (+)。 


    可以看到组策略对象(GPO)的GUID列表，将"Sysvol\DomainName\Policies\"中的{GUID}列表与之 对比，如果少大本地磁盘中少了策略就手工创建少掉的几个{GUID}文件夹后，再次打开“本地域控制器安全策略”就大功告成不会出现错误了.