最近因為許多學員在機房安裝完域控制器之後本地安全策略將被域安全策略和域控制器安全策略所取而代之,但是有時候可能當我們對域控制器安全策略或域安全策略進行配置的時候會出現如下的介面,提示如下的錯識"未能開啟組策略對像......",如圖所示:
一般出現錯誤的原因是由於組策略物件的丟失造成的,丟失了下面任何乙個資料夾結構：
•%systemroot%\sysvol\sysvol\domainname
•%systemroot%\sysvol\sysvol\domainname\policies
•%systemroot%\sysvol\sysvol\domainname\policies\
•%systemroot%\sysvol\sysvol\domainname\policies\\machine
•%systemroot%\sysvol\sysvol\domainname\policies\\user
問題解決方法:
1、在「開始」->「管理工具」中，啟動「active directory 使用者和計算機」管理單元。
2、在「檢視」選單中，單擊「高階功能」。
3、單擊domainname下的「system」資料夾旁的加號 (+)。
4、單擊「policies」資料夾旁的加號 (+)。
可以看到組策略物件(gpo)的guid列表，將"sysvol\domainname\policies\"中的列表與之對比，如果發現本地磁碟中少了策略就手工建立少掉的幾個資料夾(記得把裡面的machine和user也要建立出來啊)後，再次開啟「本地域控制器安全策略」就大功告成不會出現錯誤了.
域控制器安全策略 開啟錯誤解決方法
域控制器安全策略 開啟錯誤解決方法 當安裝完域控制器之後本地安全策略將被域安全策略和域控制器安全策略所取而代之,但是有時候可能當我們對域控制器安全策略或域安全策略進行配置的時候會出現如下的介面,提示如下的錯識 未能開啟組策略對像.如圖 1 1 所示 圖 1 1 一般出現錯誤的原因是由於組策略物件的丟...
在包含單個域控制器的域中重新命名域控制器
1.在域中安裝 windows server 2003 成員伺服器。2.在新伺服器上，通過安裝 active directory 建立另外乙個域控制器。3.安裝 active directory 之後，在新的域控制器上啟用全域性編錄。4.將操作主機角色從您要重新命名的域控制器轉移到新的域控制器。注意...
Win 2003域控制器的安全性
域控制器，正如其名，它具有對整個windows域以及域中的所有計算機的管理許可權。因此你必須花費更多的精力來確保域控制器的安全，並保持其安全性。本文將帶您了解一些在域控制器上應該部署的安全措施。域控制器的物理安全 第一步 也是常常被忽視的一步 就是要保障你的域控制器的物理安全。也就是說，你應該將伺服...