有关组策略不能够被域客户端应用问题！

安装好wsus服务器以后，发现只有服务器上面可以更新同步，客户端（包括已经加入域的计算机）也不能够和服务器同步；

收集了好多资料，总结出一下产生的原因：

首先在刷新组策略时察看客户端系统和应用程序日志，可以发现在几乎时相同的错误提示：

来源：Userenv错误事件id：1058 错误描述：Windows 不能为 GPO CN={8187E6BE-7E38-4DE8-8118-81FFA00359C2},CN=Policies,CN=System,DC=,DC=com 访问文件 gpt.ini。此文件必须在位置 < \\wjblrz.com\SysVol\wjblrz.com\Policies\{8187E6BE-7E38-4DE8-8118-81FFA00359C2}\gpt.ini>。(不能访问网络位置。有关网络排除故障的信息，请参阅 Windows 帮助。 )。组策略处理被放弃。

来源：Userenv 错误事件id：1030 错误描述：Windows 不能查询组策略列表。描述此问题的原因的消息先前被策略引擎记录。

按照建立wsus服务器的步骤，并进行了设置。起初按照查询错误代码和步骤来解决如下：

1：点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\（domain为您的域名），检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限，授予 Authenticated Users 组读取和应用组策略权限

2:点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\，检查是否有gpt.ini文件存在。
：点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\（domain为您的域名），检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限，授予 Authenticated Users 组读取和应用组策略权限

2:点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\，检查是否有gpt.ini文件存在。

3:在域控制器上， 点击“开始－>运行”并输入“SERVICES.MSC， 点击 “Net Logon”，确认“服务状态”为启动，“启动类型”为自动

4：点击“开始－>运行”并输入“SERVICES.MSC，点击Distribute file system，确认“服务状态”为启动，“启动类型”为自动

3:在域控制器上， 点击“开始－>运行”并输入“SERVICES.MSC， 点击 “Net Logon”，确认“服务状态”为启动，“启动类型”为自动

4：点击“开始－>运行”并输入“SERVICES.MSC，点击Distribute file system，确认“服务状态”为启动，“启动类型”为自动
并参阅了： [url]http://support.microsoft.com/kb/290647[/url]

但是问题还是没有解决。

待续传。。。

 

本文出自 “NetBailu” 博客，谢绝转载！