看来我们的域的默认域策略已损坏。 GPT.ini文件已损坏。 当我打开它，我得到一个访问被拒绝的错误。 我试图通过探险家，takeown，和CACLS没有运气的所有权。 我也尝试DCGPOFIX /目标：当进程开始冻结的域。 任何想法将不胜感激。 我有一个GPO的备份，但当然，当我尝试恢复它locking了GPMC。
从评论，这听起来像你将不得不在目录服务恢复模式启动域控制器能够删除此文件。 如果您忘记了密码，请按以下方法重新设置 。
即使安全描述符已损坏，takeown或GUI也应允许您重新声明onwership，然后重新声明权限。 如果仅在一个DC上，我会怀疑文件系统或磁盘损坏。 但是，由于您在所有区域中都看到拒绝访问，请检查您是否确实在使用域pipe理员凭据 – 我知道这听起来很基本，您可能会感到生气 – 但这是我唯一能想到的其他事情。 损坏的安全描述符或文件locking不会被复制交叉机器。
DCPGofix应该将组策略重置为默认状态。 如果失败，则可能在活动目录中有其他错误。 在事件日志中查找更多错误。 您也可以尝试在其他数据中心上运行，看看问题是否已被复制。