急！！急！！！域控无法访问“域安全策略及域控策略”

pres

我的环境有两台DC，主域控和额外域控均无法访问域策略，两台DC均有如下报错：（请各位大侠赐教）

[ 本帖最后由 pres 于 2007-12-10 08:41 编辑 ]

goxia

参考userenv id1058那个事件提示，在指定位置创建一个同名的文件夹，并从其它GPO目录中拷贝gpt.ini到这个目录在中，重新打开组策略编辑器，删除该GPO重新创建。

同时请参考微软官方KB进行排错：
http://support.microsoft.com/kb/935918/zh-cn
http://support.microsoft.com/kb/887303/zh-cn
http://support.microsoft.com/kb/314494/zh-cn

pres

谢谢goxia版主，请教：
“并从其它GPO目录中拷贝gpt.ini到这个目录在中，重新打开组策略编辑器，删除该GPO重新创建。”这个具体步骤应该怎样操作？

我排除了一下：
1、域的DNS应该没什么问题（主域控和额外域控的DNS都指向自己的IP，用nslookup都能通过）
2、与其他域的信任关系也没问题，加入这两个域之间的客户端能正常互相访问（这两个域都是新林中的域，之间没有隶属关系，只是通过信任关系建立之间的访问）
3、是了出问题的这个域应该是缺少Netlogon以及“Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini”这两个共享文件导致的
4、在主域控和额外域控都没有搜索到gpt.ini，能从别的域中拷贝一个过来（或是建一个新域拷一个），这样可行吗？具体操作应该怎么作？

我的QQ号码是：27219913，如果有时间的话加我，谢谢！

[ 本帖最后由 pres 于 2007-12-7 15:24 编辑 ]

goxia

日志中说明的很清楚，你的组策略文件没有找到。那么快速的解决办法就是创建名为：{31B2F340-016D-11D2-945F-00C04FB984F9}的目录，将其它已经存在的gpt.ini拷贝进来进行测试。
如果不行则参考我提供的微软官方kb进行排错

pres

感谢goxia版主的支持，问题已解决！

[ 本帖最后由 pres 于 2007-12-8 12:00 编辑 ]

xiaolongge

仔细的看看，学习