組策略編輯器無法開啟的解決方法

餘二五發表於2017-11-08
  上午，在測試AD域啟動指令碼時，遇到了無法編輯“本地域控制器安全策略”這一問題。具體報錯如圖1。
 
 
圖1
    隨即在網上搜尋關鍵字“未能開啟組策略 系統找不到指定的路徑”，確定了此類問題的原因是丟失了下面任何一個資料夾結構：
• %SystemRoot%SysvolSysvolDomainName
• %SystemRoot%SysvolSysvolDomainNamePolicies
• %SystemRoot%SysvolSysvolDomainNamePolicies{GUID}
• %SystemRoot%SysvolSysvolDomainNamePolicies{GUID}Machine
• %SystemRoot%SysvolSysvolDomainNamePolicies{GUID}User
     解決的辦法如下：
1、在“開始”->“管理工具”中，啟動“Active Directory 使用者和計算機”管理單元。 

2、在“檢視”選單中，單擊“高階功能”。  

3、單擊DomainName下的“System”資料夾旁的加號 (+)。  

4、單擊“Policies”資料夾旁的加號 (+)。 

     這時，可以看到組策略物件(GPO)的GUID列表，將”SysvolDomainNamePolicies”中的{GUID}列表與之對比，發現少了幾個，手動建立少掉的幾個{GUID}資料夾後，再次開啟“本地域控制器安全策略”，就不再報錯了，修復成功。
     需要注意的是，一定要將所有缺少的{GUID}手動建立完成。
本文轉自 intelboy 51CTO部落格，原文連結：http://blog.51cto.com/intelboy/8660，如需轉載請自行聯絡原作者


相關文章