最近因为许多学员在机房安装完域控制器之后本地安全策略将被域安全策略和域控制器安全策略所取而代之,但是有时候可能当我们对域控制器安全策略或域安全策略进行配置的时候会出现如下的界面,提示如下的错识"未能打开组策略对像......",如图所示:

一般出现错误的原因是由于组策略对象的丢失造成的,丢失了下面任何一个文件夹结构：  •%SystemRoot%\Sysvol\Sysvol\DomainName  •%SystemRoot%\Sysvol\Sysvol\DomainName\Policies  •%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}  •%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\Machine  •%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\User  问题解决方法: 1、在“开始”->“管理工具”中，启动“Active Directory 用户和计算机”管理单元。  2、在“查看”菜单中，单击“高级功能”。   3、单击DomainName下的“System”文件夹旁的加号 (+)。   4、单击“Policies”文件夹旁的加号 (+)。

可以看到组策略对象(GPO)的GUID列表，将"Sysvol\DomainName\Policies\"中的{GUID}列表与之对比，如果发现本地磁盘中少了策略就手工创建少掉的几个{GUID}文件夹(记得把里面的Machine和User也要创建出来啊)后，再次打开“本地域控制器安全策略”就大功告成不会出现错误了.

本文转自 nick_zp 51CTO博客，原文链接：http://blog.51cto.com/nickzp/118264，如需转载请自行联系原作者