无法通过VPN更新用户策略

有笔记本电脑的一个域用户已经出国了。 我已经为该域用户更改了一些用户策略。 我已经通过互联网连接他的笔记本电脑通过VPN到我的本地networking。

我收到以下错误,当我试图更新策略,但是我能够成功更新计算机策略(请参阅打印屏幕)

组策略的处理失败,Windows无法parsing用户名,这可能是由以下一种或多种原因引起的:a)当前域控制器上的名称parsing失败b)Active Directory复制延迟(在另一个域控制器没有复制到当前域控制器)。

要诊断故障,请查看事件日志或从命令行运行GPRESULT / H GPReport.html以访问有关组策略结果的信息。 “ 在这里输入图像说明

我通过nslookup检查,我成功地能够解决我的域名。 我还在笔记本电脑中的主机文件中添加了我的FQDN。 我可以通过IP地址和FQDN成功地ping我的DC。

我也检查了他的用户名是通过文件夹(ACL)上的安全权限解决的

请让我知道问题在哪里。

我遇到了同样的问题。 如果您通过数据卡连接使用VPN。 请检查您是否可以访问域的共享文件夹(例如corp.abc.com)

转到开始>运行> \ corp.abc.com

如果您无法打开Sysvol文件夹。 比请打开命令提示符。

净使用\\ corp.qualitykiosk.com \ sysvol密码/用户:corp \用户名

在客户端上启用组策略详细日志logging:

https://blogs.technet.com/b/mempson/archive/2010/01/10/userenvlog-for-windows-vista-2008-win7.aspx

(可能需要重新启动)。

从非提升的命令提示符运行gpupdate /force (仅用于用户模式更新)。

应在%systemroot%\ debug \ usermode \ gpsvc.log中logging详细信息

在更新开始时,应该有类似于以下的信息:

 GPSVC(348.35c) 07:52:04:964 Server_ProcessRefresh:: bMachine = 0, SID = null, bForceRefresh = 1, bRefreshAllUsers = 0, dwTimeout = 600000 GPSVC(348.bfc) 07:52:04:978 GPOThread: Background forced refresh requested, calling GetUserNameEx to refresh DN cache which returned 0x0 GPSVC(348.bfc) 07:52:04:979 NlaQueryNetSignatures returned 1 networks GPSVC(348.bfc) 07:52:04:979 Found a intranet+auth network GPSVC(348.bfc) 07:52:04:980 # of interfaces : 1 GPSVC(348.bfc) 07:52:04:980 Interface ID: {62997312-4017-48FE-B662-73CEBF98BFD7} GPSVC(348.bfc) 07:52:04:980 Compartment ID: 1 GPSVC(348.bfc) 07:52:04:980 Setting the CompartmentId [1] on the current thread GPSVC(348.e24) 07:52:05:197 GPOThread: Background forced refresh requested, calling GetUserNameEx to refresh DN cache which returned 0x0 GPSVC(348.e24) 07:52:05:207 GPLockPolicySection: Sid = (null), dwTimeout = 30000, dwFlags = 65538 GPSVC(348.e24) 07:52:05:207 LockPolicySection called for user <Machine> GPSVC(348.e24) 07:52:05:208 Sync Lock Called GPSVC(348.e24) 07:52:05:208 Reader Lock got immediately. m_cReadersInLock : 1 GPSVC(348.e24) 07:52:05:208 Lock taken successfully GPSVC(348.e24) 07:52:05:208 UnLockPolicySection called for user <Machine> GPSVC(348.e24) 07:52:05:209 Found the caller in the ReaderHavingLock List. Removing it... GPSVC(348.e24) 07:52:05:209 Setting lock state as notLocked GPSVC(348.e24) 07:52:05:209 UnLocked successfully GPSVC(348.e24) 07:52:05:212 GetDomainControllerConnectionInfo: Enabling bandwidth estimate. GPSVC(348.e24) 07:52:05:715 Started bandwidth estimation successfully