Düzeltme: Windows'ta Grup İlkesi İşleme Hatası

Bilgisayarlardan birinde yeni GPO ayarlarını uygularken garip bir sorunla karşılaştım. Sorunu teşhis etmek için GPO ayarlarını manuel olarak güncelledim.

gpupdate /force

komut ve konsolda aşağıdaki hatayı gördüm:

Computer policy could not be updated successfully. The following errors were encountered:
The processing of Group Policy failed. Windows could not apply the registry-based policy settings for the Group Policy object LocalGPO. Group Policy settings will not be resolved until this event is resolved. View the event details for more information on the file name and path that caused the failure.

Aynı zamanda, Sistem olay günlüğünde EventID 1096 ve aynı açıklamaya (Grup İlkesi işlenemedi) sahip bir olay belirdi:

Log Name:     System
Source:       Microsoft-Windows-GroupPolicy
Event ID:     1096
Level:         Error
User:         SYSTEM

GPO uygulama sorununu gpresult komutuyla teşhis etmeye çalışırsanız (

gpresult.exe /h c:\tempt\gpresultreport.html

), yalnızca Grup İlkesi Kayıt ayarlarının uygulanmadığını görebilirsiniz (

Group Policy Registry — Failed

):

Registry failed due to the following error listed below.
Additional information may have been logged. Review the Policy Events tab in the console or the application event log.

Bu, yalnızca kayıt defteri anahtarlarını GPO aracılığıyla yöneten CSE (istemci tarafı uzantısı) ayarlarına sahip Grup İlkesi Nesnelerinin istemci bilgisayara uygulanmadığı anlamına gelir.

Kayıt defteri istemci tarafı uzantısı, registry.pol dosyasını okuyamadı. Büyük olasılıkla dosya bozuktur (chkdsk kullanarak dosya sisteminde hatalar olup olmadığını kontrol etmenizi öneririz). Bu dosyayı yeniden oluşturmak için c:\Windows\System32\GroupPolicy\Machine konumuna gidin ve onu register.bak olarak yeniden adlandırın.

Yükseltilmiş komut isteminden dosyayı yeniden adlandırabilirsiniz:

cd "C:\Windows\System32\GroupPolicy\Machine"
ren registry.pol registry.bak

Aşağıdaki komutu kullanarak bir bilgisayardaki grup ilkesi ayarlarını güncelleyin:

gpupdate /force

Windows, register.pol dosyasını yeniden oluşturacak (yerel GPO ayarları sıfırlanacak) ve tüm GPO ayarlarını başarıyla uygulayacaktır.

Olay Kimliği 1096'yı görürseniz (

The processing of Group Policy failed. Windows could not apply the registry-based policy settings for the Group Policy object LDAP://

) ErrorCode 13 ile ve “

The data is invalid

” açıklaması, bu, hatanın hata ayrıntılarında belirtilen etki alanı GPO'su ile ilgili olduğu anlamına gelir.

İlke GUID'sini kopyalayın ve aşağıdaki PowerShell komutunu kullanarak GPO adını bulun:

Get-GPO -Guid 19022120-0250-407E-EB99-8438B6BB06C7

  1. Etki Alanı Grup İlkesi Yönetimi konsolunu açın (

    gpmc.msc

    ) ve Grup İlkesi nesnesinin var olduğundan emin olun;

  2. DC'deki SYSVOL klasöründe register.pol ve gpt.ini dosyalarının olduğunu ve bunları okuyabildiğinizi kontrol edin (NTFS izinlerini kontrol edin);

  3. GPO sürümünün tüm etki alanı denetleyicilerinde aynı olduğundan emin olun (etki alanı ve AD çoğaltmasının doğru çalıştığını kontrol edin);

  4. İstemcinin GPO'yu aldığı etki alanı denetleyicinizdeki SYSVOL klasöründen GPO dosyalarını silin (mevcut oturum açma sunucunuzu alın:

    $env:LOGONSERVER

    ) ve komşu DC'den çoğaltılana kadar bekleyin;

  5. Önceki yöntemler yardımcı olmazsa, GPO'yu yeniden oluşturun veya bir yedekten geri yükleyin.

İlgili makaleler