运行 GPMC 时的"在与 Active Directory 中不一致的 SYSVOL 文件夹被此 GPO 的权限"消息

查看机器翻译免责声明

查看本文应用于的产品

本页

• 症状
• 原因
• 解决方案
  • Windows Server 2003
  • Windows 2000
• 状态
• 替代方法
• 更多信息

#tocTitle, #tocDiv{display: none;}

展开全部 | 关闭全部

症状

在 Microsoft Windows Server 2003 域中运行组策略管理控制台 (GPMC) 时或在 Microsoft Windows 2000 域...

在 Microsoft Windows Server 2003 域中运行组策略管理控制台 (GPMC) 时或在 Microsoft Windows 2000 域，然后单击 默认域策略 或 默认域控制器策略 时，您将收到以下消息之一：

• 如果您有权修改组策略对象 (GPO) 上的安全性时，您将收到以下信息：
  SYSVOL 文件夹中的该 GPO 的权限是与 Active Directory 中不一致的。 强烈建议这些权限是一致。 若要 Active Directory 中更改权限 SYSVOL 中的，单击确定
• 如果您没有修改组策略对象 (GPO) 的安全性权限，您会收到以下消息：
  SYSVOL 文件夹中的该 GPO 的权限是与 Active Directory 中不一致的。 强烈建议这些权限是一致。 与具有权限修改此 GPO 上的安全管理员联系。

回到顶端

原因

出现此问题的原因的访问控制列表 (ACL) 在组策略对象的 Sysvol 部分为从父文件夹继承权限。

出现此问题的原因的访问控制列表 (ACL) 在组策略对象的 Sysvol 部分为从父文件夹继承权限。

回到顶端

解决方案

Windows Server 2003 要解决此问题，基于 Windows Server 2003 的计算机上，请安装 Windows Server 2003...

Windows Server 2003

要 解决此问题，基于 Windows Server 2003 的计算机上，请安装 Windows Server 2003 Service Pack 1 (SP 1)。 有关如何下载 Windows Server 2003 Service Pack 1 的更多信息，单击下面的文章编号，以查看 Microsoft 知识库中的文章：

889100  (http://support.microsoft.com/kb/889100/ ) 如何获取最新的 Service Pack，Windows Server 2003

回到顶端

Windows 2000

要 解决此问题，基于 Windows 2000 的计算机上，请安装 Windows 2000 Service Pack 4 (SP 4)。 有关如何下载 Windows 2000 Service Pack 4 单击下面的文章编号，以查看 Microsoft 知识库中的相应：

260910  (http://support.microsoft.com/kb/260910/ ) 如何获取最新的 Windows 2000 Service Pack

回到顶端

状态

Microsoft 已确认这是本文的"适用于"一节中列出的在 Microsoft 产品中存在的问题。

Microsoft 已确认这是本文的"适用于"一节中列出的在 Microsoft 产品中存在的问题。

回到顶端

替代方法

如果您具有修改默认 GPO 上的安全性的权限，单击 确定 ，以响应"症状"部分中描述该消息。 此操作修改在组策略对象的 Sysvol 部分 ACL，都与 AC...

如果您具有修改默认 GPO 上的安全性的权限，单击 确定 ，以响应"症状"部分中描述该消息。 此操作修改在组策略对象的 Sysvol 部分 ACL，都与 ACL 一致 Active Directory 组件上。 组策略在这种情况下将 Sysvol 文件夹中删除继承属性

回到顶端

更多信息

每个组策略对象 (GPO) 存储在域控制器 Sysvol 文件夹中的部分和在 Active Directory 目录服务中的部分。 GPMC、 组策略编辑器和...

每个组策略对象 (GPO) 存储在域控制器 Sysvol 文件夹中的部分和在 Active Directory 目录服务中的部分。 GPMC、 组策略编辑器和 Active Directory 管理单元中提供了在旧组策略用户界面将显示，管理作为一个整体的 GPO。 是例如在 GPMC 中的 GPO 上设置权限时, GPMC 将在 Active Directory 和 Sysvol 文件夹中的对象上设置权限。 对于每个的 GPO Active Directory 中的权限必须与 Sysvol 文件夹中保持一致。 必须不更改这些 GPMC 和组策略对象编辑器之外的单独对象。 如果这样做这可能会导致处理失败，客户端上的组策略，或通常具有访问某些用户可能不能编辑 GPO。

此 外，文件系统对象和目录服务对象没有相同的可用权限因为它们是不同类型的对象。 如果权限不匹配，可能无法轻松地使它们保持一致。 为了确保安全 Active Directory 和 GPO 的 Sysvol 组件是一致，GPMC 自动检查所有 GPO 的权限的一致性当您单击 GPMC 中的该 GPO。 如果 GPMC 检测到一个 GPO 问题，您收到"症状"部分的根据您在有权修改该 GPO 上的安全性所述的邮件之一：

回到顶端

这篇文章中的信息适用于:

• Microsoft Windows Server 2003 Web Edition
• Microsoft Windows Server 2003 Standard Edition
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003, Enterprise x64 Edition
• Microsoft Windows 2000 Advanced Server
• Microsoft Windows 2000 Server

回到顶端

关键字：	kbmt kbwin2ksp4fix kbbug kbfix kbqfe kbwinserv2003presp1fix KB828760 KbMtzh