windows server 2012 r2/用戶策略無法下發(fā)腳本

組策略結(jié)果集和相應(yīng)時(shí)間點(diǎn)的事件日志中發(fā)現(xiàn)了如下報(bào)錯(cuò):

System: 1085 Warning

在DC和客戶端上執(zhí)行GPupdate /force的時(shí)候出現(xiàn)了如下的報(bào)錯(cuò)

從報(bào)錯(cuò)信息中我們可以確認(rèn)問題是由于某條組策略調(diào)用 42B5FAAE-6536-11d2-AE5A-0000F87571E3導(dǎo)致的，所以我們需要找到相對應(yīng)的GPO。從ADSI EDIT中對所有的組策略逐一檢查，根據(jù)屬性gPCUserExtensionNames來查找，發(fā)現(xiàn)有5條組策略都有這條extension

它們分別是：
Route add 10.18.1.0 （it.com/Management/Computers/Client）
Test
WebOA （AutoStart it.com/Fund）
腳本單點(diǎn)登錄
Explorer （沒有組策略設(shè)置 link到AD域）

然后根據(jù)這些組策略的鏈接情況，我們把目標(biāo)鎖定在Explorer這條組策略上。這是因?yàn)镋xplorer這條組策略是鏈接到domain的，IT這個(gè)OU繼承了這條組策略的設(shè)置。
但是問題是Explorer這條組策略并沒有任何設(shè)置，但是由于它應(yīng)用到了IT 這個(gè)OU，然后還調(diào)用了42B5FAAE-6536-11d2-AE5A-0000F87571E3這個(gè)extension，這就導(dǎo)致了我們上面遇到的問題。

解決的方案就是在ADSIEDIT中將這條組策略中的gPCUserExtensionNames的值清除掉。

清除完畢后，再次運(yùn)行g(shù)pupdate /force，問題解決