活動目錄中創建和編輯新的策略文件等問題
域控制器對系統管理員的重要性是不言而喻的，下面就是域控制器中活動目錄出現的一些小問題。
自從將域控制器從Win 2000升級為Win 2003之后，活動目錄經常會出現一些小問題。一開始，屏幕上會彈出一條信息“向客戶端應用GPO的SysVol策略文件夾與AD不一致” 。我想我已經找到了解決辦法，不過，還是想聽一聽你們的建議。另外，有一些創建年限較長的策略常會給出“企業域控制器組未獲得授權許可”的錯誤指示。我想我也知道如何解決了，不過，也許你們給出的方案會更好一些。***一點，我們只能在主域控制器上創建和編輯新的策略文件，不知你是否遇見過這種情況？希望能夠得到你的建議。
凡是沒有安裝SP4的Windows操作系統，都經常會出現SYSVOL權限和GPO的問題。
在這兩篇文章中都介紹了一些比較實用的解決方案，你可以參照實施。為了杜絕此類問題的出現，***的辦法就是在構建一個域時，先確認客戶端所使用的Windows 2000系統均為SP4版本。當然，如果是從Windows NT 4.0域升級為Windows 2000，恐怕會有點麻煩。
一般情況下，用戶如果有足夠的權限的話，可以調整對話框中的選項，然后點擊OK按鈕，就可以更改分配給SYSVOL文件夾的共享權限。在某些特殊的情況下，用戶可能不得不手動修改。企業域控制器組也屬于這一類情況——之所以出現“將不適當的組分配給‘跳過遍歷檢查用戶權利指派’”的情況，也是因為目前域控制器所運行的Windows 2000系統并沒有升級為SP4版本。
至于你所提到的***一個問題，必須進入根域的PDC模擬器才能創建新策略，極有可能是因為其它域控制器無法正確定位PDC模擬器的位置而引起的，這屬于DNS安全方面的問題。在DNS文件中單單只找到服務器的域名，是不夠的，還必須有PDC模擬器的服務資源（SRV）記錄和維修記錄。請參照以下步驟進行檢測：
1）確認域控制器指向同一臺DNS服務器的IP地址（假設所有的域控制器都位于同一物理位置）；
2）調出“命令提示符”窗口，鍵入IPCONFIG /REGISTERDNS
；或者重新啟動NETLOGON服務，檢查PDC模擬器是否能夠正確地注冊DNS目錄。然后，查看事件日志記錄，發現問題；
3）檢查DNS記錄，在“：/DNS正向搜索區/[你的域名]/ _msdcs/pdc/_tcp”目錄下搜索PDC模擬器；
4）檢查其它域控制器對PDC模擬器的角色識別。我選用的工具為NTDSUTIL.exe。調出“命令提示符”窗口，鍵入Ntdsutil（在執行這步操作之前，必須確認電腦上已經安裝了Win2000系統盤中捆綁的Windows支持工具包）。回車，屏幕上將會顯示“NTDSUTIL:”，參照下文鍵入相應的字符串（黑體字）：
Ntsdutil: roles fsmo maintenance: connections server connections: connect to server [servername of non-PDC emulator system] Connected to [servername] using credentials of locally logged on user. server connections: quit fsmo maintenance: Select operation target select operation target: List roles for connected server
輸出的結果應該為：
Server "myserver" knows about 5 roles Schema - CN=NTDS Settings,CN=MYSERVER2,CN=Servers,CN=Default-First-Site-Name,CN= Sites,CN=Configuration,DC=mydomain,DC=com Domain - CN=NTDS Settings,CN=MYSERVER2,CN=Servers,CN=Default-First-Site-Name,CN= Sites,CN=Configuration,DC=mydomain,DC=com PDC - CN=NTDS Settings,CN=MYSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Site s,CN=Configuration,DC=mydomain,DC=com RID - CN=NTDS Settings,CN=MYSERVER2,CN=Servers,CN=Default-First-Site-Name,CN=Sit es,CN=Configuration,DC=mydomain,DC=com Infrastructure - CN=NTDS Settings,CN=MYSERVER,CN=Servers,CN=Default-First-Site-N ame,CN=Sites,CN=Configuration,DC=mydomain,DC=com
希望本文提出的活動目錄中創建和編輯新的策略文件等問題的解決方案能夠對讀者有所幫助。
【編輯推薦】
