☰

ネットワーク アクセスが拒否されたため、グループ ポリシー インフラストラクチャが失敗しました

tag-icon • tag-icon windows-server-2012 group-policy wsus sysvol
ネットワーク アクセスが拒否されたため、グループ ポリシー インフラストラクチャが失敗しました

私のサーバーのいくつかは、WSUS サーバーに同期できません。調べてみると、いくつかのグループ ポリシーが適用されていないことがわかりました。

を実行するとrsop.msc、次のエラー メッセージが表示されます。

Group Policy Infrastructure failed due to the error listed below.
Network access is denied.

Google で検索すると、イベント エラー コードが見つかりました1508。

これを修正するためにリストされているいくつかのことを試しましたが、ドメイン コントローラーの SYSVOL ディレクトリにどのようなアクセス許可を適用すればよいかわかりません。

  1. ドメイン内のポリシーの sysvol ディレクトリに適用する適切な権限は何ですか?

  2. エラーコードを修正するために他に試すべきことはありますか1508?

もう少し詳しい情報:

ドメイン コントローラーは Windows 2012 です。

答え1

次の手順で sysvol 共有の権限をリセットできます。これは Server 2008(R2) 用です。別の OS をお使いの場合は、コメントに追加してください。該当する場合は編集します。

1. メモ帳を開き、次の情報を入力します。

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[Profile Description]
Description=default perms for sysvol
[File Security]
;"%SystemRoot%\SYSVOL",0,"D:AR(A;OICI;FA;;;BA)"
"%Sysvol%",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)"
"%Sysvol%\domain\policies",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)(A;CIOI;GRGWGXSD;;;PA)"

2.このファイルをSysvol.infとして保存します。

3.新しいコマンドプロンプトを開きます。デスクトップで開いている既存のコマンドプロンプトは、適切な環境設定がないため使用しないでください。手順1でSysvol.infファイルを保存したフォルダにディレクトリを変更します。

4.新しいコマンド プロンプトで、次のコマンドをすべて 1 行に入力し、Enter キーを押します。

secedit /configure /cfg <path>\sysvol.inf /db <path>\sysvol.db /overwrite

参照https://technet.microsoft.com/ja-jp/library/cc816750%28v=ws.10%29.aspx より

その他については、さらに情報が必要です。Ipconfig、サーバー OS、gpresult /h (DC と影響を受けるサーバーの両方について役立つでしょう)

関連情報