☰

由於網路存取被拒絕，群組原則基礎架構失敗

tag-icon • tag-icon windows-server-2012 group-policy wsus sysvol
由於網路存取被拒絕，群組原則基礎架構失敗

我的許多伺服器無法同步到我們的 WSUS 伺服器。在挖掘過程中，我們注意到許多組策略沒有被應用。

運行時rsop.msc，我收到以下錯誤訊息：

Group Policy Infrastructure failed due to the error listed below.
Network access is denied.

谷歌搜尋顯示事件錯誤代碼為1508。

我已經嘗試了列出的一些方法來解決此問題，但我不知道對網域控制站上的 SYSVOL 目錄套用哪些權限。

  1. 在網域中的策略的 sysvol 目錄上套用哪些適當的權限？

  2. 我還應該嘗試修復1508錯誤代碼嗎？

更多資訊：

網域控制站是 Windows 2012。

答案1

您可以使用下列程序重設 sysvol 共享的權限。這是針對伺服器 2008(R2) 的，如果您有不同的作業系統，請將其添加到評論中，如果適用，我將對其進行編輯

1.開啟記事本，然後輸入以下資訊：

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[Profile Description]
Description=default perms for sysvol
[File Security]
;"%SystemRoot%\SYSVOL",0,"D:AR(A;OICI;FA;;;BA)"
"%Sysvol%",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)"
"%Sysvol%\domain\policies",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)(A;CIOI;GRGWGXSD;;;PA)"

2.將此文件另存為Sysvol.inf。

3.開啟一個新的命令提示字元。不要使用桌面上已開啟的現有命令提示符，因為它沒有正確的環境設定。將目錄變更為您在步驟 1 中儲存 Sysvol.inf 檔案的資料夾

4. 在新的命令提示字元下，在一行中鍵入以下命令，然後按 Enter：

secedit /configure /cfg <path>\sysvol.inf /db <path>\sysvol.db /overwrite

參考https://technet.microsoft.com/en-us/library/cc816750%28v=ws.10%29.aspx

至於其他什麼，還需要一些更多的資訊。 Ipconfig、伺服器作業系統、gpresult /h（對於 DC 和受影響的伺服器都會有幫助）

相關內容