为什么在xp客户端会显示rsop数据不存在？

[discoverer]

你好：
我做了一个局域网的试验，一共两台电脑，一台安装windows2003作为域服务器，一台xp作客户端。域服务器我是按照服务器管理向导进行设置的，有活动目录，dns，dhcp服务，已经打过sp1补丁了。我使用gpmc建立了一个域组策略，而且已经把这个域策略应用给了一个特定的用户，但是当我在客户端上面用这个用户登录到域的以后，在cmd窗口中执行gpresult时却显示“指定用户的rsop数据不存在”，也就是说域策略根本就没有应用，即使我执行了gpupdate也是如此，请问这是怎么回事？

谢谢

[discoverer]

[gnaw0725]

策略不能正常应用请参考 http://gnaw0725.blogbus.com/logs/4888491.html

--

⊿我的Blog http://gnaw0725.blogbus.com
【如果问题在回复中无法解决，请参考如下方法先行查找】
http://gnaw0725.blogbus.com/logs/4888525.html
【如果您需要对现有环境作出变更，请先行参考如下文章】
http://gnaw0725.blogbus.com/logs/4888499.html

"discoverer" <discove...@hotmail.com> 写入消息
news:92231F15-C671-4F50...@microsoft.com...

[v-to...@prcvap.microsoft.com]

您好！

我发现您原先发过另外一个内容非常相近的帖子，为了保持新闻组的连贯性，我们会在您的那个帖子里对您的问题进行回复，请您谅解！谢谢。

Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心
---------------------------------------------------------------------------------------
我们的服务时间：周一至周五9:00-18:00（节假日除外）。我们将在两个工作日（48小时）内提供初始回应，并和您一起研究并解决问题。更多微软新闻组技术支持信息，请访问：http://support.microsoft.com/gp/newsgroupsupport/zh-cn.

回帖时，请在您的新闻组阅读器中使用“回复组(Reply to Group)”，这将帮助其他用户从您的提问中获益
---------------------------------------------------------------------------------------
本贴子以”现状”提供且没有任何担保，同时也没有授予任何权利。

[v-to...@prcvap.microsoft.com]

您好！

为了更好的帮助您解决该问题，请您将执行gpresult命令显示RSOP的错误截图发送到新闻组中来，以便我们确认具体的报错信息。

如果在客户端上确实无法应用组策略的话，请根据以下步骤进行排错：

1. 在服务器和客户端上分别进行此操作，点击“开始－>运行”并输入“CMD” －>输入“GPUPDATE/FORCE”，强制刷新组策略，察看组策略是否生效。
2. 请检查是否在子容器上设置了冲突的组策略。
3. 在同一容器上多个组策略产生冲突时，排列在组策略列表中最上方的组策略的设置生效。请检查是否将需要实施的组策略放在了列表中的最上方。
4. 请检查是否在子容器上设置了“阻止继承”。子容器可以设置阻止继承，让子容器自身的组策略设置生效，导致域上的组策略失效。
5. 将域上的组策略设置为“禁止覆盖”，这样可以使域上组策略的设置不被后执行的组策略的设置所覆盖。
6. 请您尝试登陆另外1台设置了相同策略客户端，察看是否能够应用域上的组策略。
7. 登陆到Windows XP客户端，在命令提示符下输入：gpresult /z >c:/test.txt，察看OU上的策略是否应用到客户端上，并将test.txt中的信息贴到新闻组中。
8. 在出现问题的客户端上，打开事件察看器中应用程事件日志，将关于组策略不能应用的错误信息贴到新闻组中，以便我们进一步为您分析情况。

组策略疑难解答
http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/83b93d7e-3088-44be-b270-8ee463b349862052.mspx?mfr=true

希望我的回答对您有所帮助，如果有什么不清楚的地方，请您告诉我。

[discoverer]

谢谢你的回答，但是我还是没能解决这个问题。

我们单位的域服务器是2000server，客户端是xp，我在使用过程中遇到了以下几个问题：

1，如果我用域管理员登录客户端，执行gpresult的结果是“指定用户的rsop数据不存在”

2，如果我用域普通用户登录客户端，执行gpresult的结果是“策略对象不存在”

3，如果我用域管理员登录客户端，用cmd窗口执行“net localgroup administrators
dqyy\st07 /add”，也就是说要把域普通用户加入到本地管理员组的时候，会报错：“此工作站和域服务器之间的信任关系失败” 。而我用“计算机管理”时，却能正确加入，不会报错。请问
这是怎么回事？

[v-to...@prcvap.microsoft.com]

您好！

我们在日志中发现了1058和1030的错误事件，建议您尝试以下操作：

1. 进入微软网站，更新系统889100补丁。

无法执行组策略处理，事件 1030 和 1058 被记录到域控制器的应用程序日志中
http://support.microsoft.com/kb/842804/zh-cn

2. 在所有域控制器上，确认Net Logon服务为启动状态。
a. 点击“开始－>运行”并输入“SERVICES.MSC”。
b. 点击 “Net Logon”，确认“服务状态”为启动，“启动类型”为自动。

5. 点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\（domain为您的域名），检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限，授予 Authenticated Users 组读取和应用组策略权限。

How to Give Users Access to Group Policy Objects
http://support.microsoft.com/kb/273857/en-us

6. 点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\，检查是否有gpt.ini文件存在。

7. 如果您的域控制器为多宿主主机。安装了多块网卡，或者设置了多个IP的话，也可能会出现该错误，请暂时停用一块网卡或者只设置一个IP地址，查看问题是否依然存在。

希望我的回答对您有所帮助。

[v-to...@prcvap.microsoft.com]

您好！

KB889100中描述的信息就是建议安装Windows Server 2003的SP1补丁，您可以到以下网站下载。

Microsoft Windows Server 2003 Service Pack 1 (32 bit)
http://www.microsoft.com/downloads/details.aspx?FamilyID=22cfc239-337c-4d81-8354-72593b1c1f43&DisplayLang=en

如果问题依然存在的话，请您根据以下KB中的步骤尝试排错：
应用组策略导致运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机上发生 Userenv 错误和事件
http://support.microsoft.com/kb/887303/zh-cn

希望我的回答对您有所帮助，如果有什么不清楚的地方，请您告诉我。

[discoverer]

可是我的windows2003光盘已经集成了sp2了啊，难道必须要打sp1补丁么？

[v-to...@prcvap.microsoft.com]

您好！

如果您已经安装了Windows 2003 SP2的话，就不需要在安装SP1了。

由于在客户端上出现了1030和1058的报错信息，在基于 Microsoft Windows XP 的计算机上，这表明组策略可能没有按您期望的方式应用。请根据KB中中的步骤进行操作：

组策略未能按照您所期望的方式应用；应用程序日志中记录“事件 ID 1058”和“事件 ID 1030”错误
http://support.microsoft.com/kb/314494/zh-cn

希望我的回答对您有所帮助，如果您还有什么问题，请您再和我们联系。

[v-to...@prcvap.microsoft.com]

您好！

请问对我的解释您还有什么疑问吗？

[discoverer]

呵呵，我就试试看吧，有问题我会再说的，谢谢。

<v-to...@prcvap.microsoft.com> 写入消息
news:e012df5f-ba43-480b...@ms.shabap01.publicpsswebcat...

[v-to...@prcvap.microsoft.com]

您好！

我们会等待您的回复，如果您遇到什么问题，请您再和我们联系！