我有一个 Windows Server 2008 R2 服务器（服务器 A）作为域控制器运行，具有 Active Directory、组策略和 DNS 服务。
我设置了第二台 Windows Server 2008 R2 服务器（服务器 B），将其添加到域中，并安装了 Active Directory、组策略和 DNS 角色。
如果我使服务器 A 脱机，则服务器 B 上不再提供 Active Directory 和组策略服务。
为了在一台服务器或另一台服务器离线时保持 AD 和 GPO 服务正常运行，我需要做什么？
[编辑]：我可能需要在服务器 B 上做一些涉及 dcpromo.exe 的事情吗？如果是这样，那可能是什么？
我有一个 Windows 2008 R2 服务器管理 XP SP3 和 Windows 7 SP1 客户端。
Windows 7 客户端没有问题。
但是，在 Windows XP 客户端上，我在组策略的“计算机配置”部分中收到有关电源选项、计划任务和快捷方式策略的错误。XP 的客户端扩展早已安装。
下面我列出了事件查看器中显示的内容，以及客户端 computer.log 跟踪文件中显示的内容。但是——我不知道下一步该怎么做，因为我似乎找不到任何关于错误代码的信息。
这是事件查看器中显示的内容：
event ID: 8194
source: group policy power options
The client-side extension could not apply computer policy settings for 'default - power settings {A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}' because it failed with error code '0x80070547 Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied.' See trace file for more details.
event ID: 8194
source: group policy shortcuts
The client-side extension could not apply computer policy settings for 'default - desktop {3F5EF3E3-5073-4305-B86E-8F2ACED7206C}' because it failed with error code '0x80070547 Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied.' See trace file for more details.
event ID: 8194
source: group policy registry
The client-side extension could not apply computer policy settings for 'default - GP settings {E49DA0F1-C166-4516-9045-94858969AAA5}' because it failed with error code '0x80070547 Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied.' See trace file for more details.
event ID: 8194
source: group policy scheduled tasks
The client-side extension could not apply computer policy settings for 'default - scheduled tasks (XP) {E9E1C766-5C4A-41F7-B32C-9FFA227E7641}' because it failed with error code '0x80070547 Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied.' See trace file for more details.
我启用了跟踪，这是计划任务的部分：
2013-04-16 10:00:54.993 [pid=0x28c,tid=0xf4] Entering ProcessGroupPolicyExPowerOptions()
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] SOFTWARE\Policies\Microsoft\Windows\Group Policy\{E62688F0-25FD-4c90-BFF5-F508B9D2E31F}
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] BackgroundPriorityLevel ( 0 )
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] DisableRSoP ( 0 )
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] LogLevel ( 3 )
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] Command subsystem initialized. [SUCCEEDED(S_FALSE)]
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] Client context subsystem initialized.
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] Configuration subsystem initialized.
2013-04-16 10:00:54.993 [pid=0x28c,tid=0x694] Licensing subsystem initialized.
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] User information initialized.
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %ComSpec% = "C:\WINDOWS\system32\cmd.exe"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %Path% = "C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %windir% = "C:\WINDOWS"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %FP_NO_HOST_CHECK% = "NO"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %OS% = "Windows_NT"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %PROCESSOR_ARCHITECTURE% = "x86"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %PROCESSOR_LEVEL% = "15"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %PROCESSOR_IDENTIFIER% = "x86 Family 15 Model 3 Stepping 4, GenuineIntel"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %PROCESSOR_REVISION% = "0304"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %NUMBER_OF_PROCESSORS% = "1"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %PATHEXT% = ".COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %TEMP% = "C:\WINDOWS\TEMP"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %TMP% = "C:\WINDOWS\TEMP"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %TEMP% = "C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp"
2013-04-16 10:00:55.008 [pid=0x28c,tid=0x694] Variable %TMP% = "C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %ComSpec% = "C:\WINDOWS\system32\cmd.exe"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %Path% = "C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %windir% = "C:\WINDOWS"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %FP_NO_HOST_CHECK% = "NO"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %OS% = "Windows_NT"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %PROCESSOR_ARCHITECTURE% = "x86"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %PROCESSOR_LEVEL% = "15"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %PROCESSOR_IDENTIFIER% = "x86 Family 15 Model 3 Stepping 4, GenuineIntel"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %PROCESSOR_REVISION% = "0304"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %NUMBER_OF_PROCESSORS% = "1"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %PATHEXT% = ".COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %TEMP% = "C:\Documents and Settings\Default User\Local Settings\Temp"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %TMP% = "C:\Documents and Settings\Default User\Local Settings\Temp"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %ALLUSERSPROFILE% = "C:\Documents and Settings\All Users"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CommonProgramFiles% = "C:\Program Files\Common Files"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %COMPUTERNAME% = "YG-SAR-4"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %ProgramFiles% = "C:\Program Files"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %SystemDrive% = "C:"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %SystemRoot% = "C:\WINDOWS"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %USERDNSDOMAIN% = "domain.local"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %USERDOMAIN% = "DOMAIN"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %USERNAME% = "YG-SAR-4$"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %USERPROFILE% = "C:\Documents and Settings\Default User"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LogonUser% = ""
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LogonDomain% = ""
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LogonUserSid% = "S-1-5-21-1615453892-3105553421-2752998754-1121"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %BinaryUserSid% = "00000461A4176D62B91AFC0D6049DEC4000000150500000000000501"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LdapUserSid% = "\01\05\00\00\00\00\00\05\15\00\00\00\C4\DE\49\60\0D\FC\1A\B9\62\6D\17\A4\61\04\00\00"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %ReversedUserSid% = "010500000000000515000000C4DE49600DFC1AB9626D17A461040000"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %BinaryComputerSid% = "00000461A4176D62B91AFC0D6049DEC4000000150500000000000501"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %ReversedComputerSid% = "010500000000000515000000C4DE49600DFC1AB9626D17A461040000"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LdapComputerSid% = "\01\05\00\00\00\00\00\05\15\00\00\00\C4\DE\49\60\0D\FC\1A\B9\62\6D\17\A4\61\04\00\00"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %OsVersion% = "Windows XP"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LocalTimeEx% = "2013-04-16 10:00:55.008"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LocalTime% = "2013-04-16 10:00:55"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %DateTimeEx% = "2013-04-16 14:00:55.008"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %DateTime% = "2013-04-16 14:00:55"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %MacAddress% = "00-11-11-6a-aa-75"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %TempDir% = "C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %WindowsDir% = "C:\WINDOWS"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %SystemDir% = "C:\WINDOWS\system32"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %DomainName% = "DOMAIN"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %ProgramFilesDir% = "C:\Program Files"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %AppDataDir% = "C:\Documents and Settings\Default User\Application Data"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %DesktopDir% = "C:\Documents and Settings\Default User\Desktop"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %StartMenuDir% = "C:\Documents and Settings\Default User\Start Menu"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %ProgramsDir% = "C:\WINDOWS\system32\config\systemprofile\Start Menu\Programs"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %StartUpDir% = "C:\WINDOWS\system32\config\systemprofile\Start Menu\Programs\Startup"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %FavoritesDir% = "C:\Documents and Settings\Default User\Favorites"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %SendToDir% = "C:\WINDOWS\system32\config\systemprofile\SendTo"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %RecentDocumentsDir% = "C:\WINDOWS\system32\config\systemprofile\Recent"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %NetPlacesDir% = "C:\WINDOWS\system32\config\systemprofile\NetHood"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CommonAppdataDir% = "C:\Documents and Settings\All Users\Application Data"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CommonDesktopDir% = "C:\Documents and Settings\All Users\Desktop"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CommonStartMenuDir% = "C:\Documents and Settings\All Users\Start Menu"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CommonProgramsDir% = "C:\Documents and Settings\All Users\Start Menu\Programs"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CommonStartUpDir% = "C:\Documents and Settings\All Users\Start Menu\Programs\Startup"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CommonFavoritesDir% = "C:\Documents and Settings\All Users\Favorites"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CurrentProcessId% = "652"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %CurrentThreadId% = "1684"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %GroupPolicyVersion% = "5.2.3790.4568"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %TraceFile% = "C:\Documents and Settings\All Users\Application Data\GroupPolicy\Preference\Trace\Computer.log"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LastError% = "0x00000000"
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variable %LastErrorText% = "The operation completed successfully."
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Variables subsystem initialized.
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ----- Parameters
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] CSE GUID : {E62688F0-25FD-4c90-BFF5-F508B9D2E31F}
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Flags : ( X ) GPO_INFO_FLAG_MACHINE - Apply machine policy rather than user policy
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_BACKGROUND - Background refresh of policy (ok to do slow stuff)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_SLOWLINK - Policy is being applied across a slow link
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_VERBOSE - Verbose output to the eventlog
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( X ) GPO_INFO_FLAG_NOCHANGES - No changes were detected to the Group Policy Objects
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_LINKTRANSITION - A change in link speed was detected between previous policy application and current policy application
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_LOGRSOP_TRANSITION - A change in RSoP logging was detected between the application of the previous policy and the application of the current policy.
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_FORCED_REFRESH - Forced Refresh is being applied. redo policies.
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_SAFEMODE_BOOT - windows safe mode boot flag
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] ( ) GPO_INFO_FLAG_ASYNC_FOREGROUND - Asynchronous foreground refresh of policy
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Token (computer or user SID): S-1-5-18
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Abort Flag : Yes (0x76a613c8)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] HKey Root : Yes (0x80000002)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Deleted GPO List : No
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Changed GPO List : Yes
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Asynchronous Processing : Yes
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Status Callback : Yes (0x769d2c56)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] WMI namespace : No (0x00000000)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] RSoP Status : Yes (0x0119f930)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Planning Mode Site : (none)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Computer Target : No (0x00000000)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] User Target : No (0x00000000)
2013-04-16 10:00:55.181 [pid=0x28c,tid=0x694] Calculated session relevance.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Completed CSE pre-processing.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Calculated list relevance. [SUCCEEDED(S_FALSE)]
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Deleted GPO list is not relevant to the CSE.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Calculated list relevance.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Planning mode not detected.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Processing changed list.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Processing computer policy.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Got WMI namespace for logging mode.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Completed get GPO list.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Initialized internal RSoP storage.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Completed GPO list pre-processing.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] ----- Changed - 0
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Options : ( ) GPO_FLAG_DISABLE - This GPO is disabled.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] ( ) GPO_FLAG_FORCE - Do not override the settings in this GPO with settings in a subsequent GPO.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Options (raw) : 0x00000000
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Version : 2097184 (0x00200020)
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] GPC : LDAP://CN=Machine,cn={A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9},cn=policies,cn=system,DC=DOMAIN,DC=local
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] GPT : \\domain.local\SysVol\domain.local\Policies\{A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}\Machine
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] GPO Display Name : default - power settings
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] GPO Name : {A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] GPO Link : ( ) GPLinkUnknown - No link information is available.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] ( ) GPLinkMachine - The GPO is linked to a computer (local or remote).
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] ( ) GPLinkSite - The GPO is linked to a site.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] ( X ) GPLinkDomain - The GPO is linked to a domain.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] ( ) GPLinkOrganizationalUnit - The GPO is linked to an organizational unit.
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] ( ) GP Link Error
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] lParam : 0x00000000
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Prev GPO : No
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Next GPO : No
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Extensions : [{00000000-0000-0000-0000-000000000000}{9AD2BAFE-63B4-4883-A08C-C3C6196BCAFD}][{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{E62688F0-25FD-4C90-BFF5-F508B9D2E31F}{9AD2BAFE-63B4-4883-A08C-C3C6196BCAFD}]
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] lParam2 : 0x00ea71d4
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Link : LDAP://DC=DOMAIN,DC=local
2013-04-16 10:00:55.197 [pid=0x28c,tid=0x694] Variable %GPHPATH% = "C:\Documents and Settings\All Users\Application Data\Microsoft\Group Policy\History\{A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}\Machine"
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed get GPH path.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] GPH : C:\Documents and Settings\All Users\Application Data\Microsoft\Group Policy\History\{A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}\Machine\Preferences\PowerOptions\PowerOptions.xml
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed set extensions.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed get GPO is relevant.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Variable %GPTPATH% = "\\domain.local\SysVol\domain.local\Policies\{A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}\Machine"
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed get GPT path.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] GPT : \\domain.local\SysVol\domain.local\Policies\{A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}\Machine\Preferences\PowerOptions\PowerOptions.xml
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed RSoP init.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed get next GPO.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed check GPO license usage.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Completed GPO pre-processing.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] Started removing policy.
2013-04-16 10:00:55.228 [pid=0x28c,tid=0x694] GPH data file : C:\Documents and Settings\All Users\Application Data\Microsoft\Group Policy\History\{A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}\Machine\Preferences\PowerOptions\PowerOptions.xml
2013-04-16 10:00:55.244 [pid=0x28c,tid=0x694] Read GPH data file.
2013-04-16 10:00:55.244 [pid=0x28c,tid=0x694] Completed parse of GPH XML.
2013-04-16 10:00:55.244 [pid=0x28c,tid=0x694] Completed get tree root.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Deleted GPH data file.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Started package execution.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Set package timestamp variable (2013-04-16 14:00:55).
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Starting class <PowerOptions>.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Handle Children.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] {46D0DCC4-FC14-48fb-829B-854868C7DC16}
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Starting class <GlobalPowerOptions> - Power Options (Windows XP).
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Policy is not flagged for removal.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Completed class <GlobalPowerOptions> - Power Options (Windows XP).
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] {DE828AFA-7E71-480e-8081-5447CBE87754}
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Starting class <PowerScheme> - Home/Office Desk.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Policy is not flagged for removal.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Completed class <PowerScheme> - Home/Office Desk.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Completed class <PowerOptions>.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Completed package execution.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Completed execution of removal package.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Completed remove GPH.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] Started applying policy.
2013-04-16 10:00:55.291 [pid=0x28c,tid=0x694] GPE data file : \\domain.local\SysVol\domain.local\Policies\{A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}\Machine\Preferences\PowerOptions\PowerOptions.xml
2013-04-16 10:00:55.573 [pid=0x28c,tid=0x694] Failed to open file. [ hr = 0x80070547 "Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied." ]
2013-04-16 10:00:55.573 [pid=0x28c,tid=0x694] Error reading GPE XML data file. [ hr = 0x80070547 "Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied." ]
2013-04-16 10:00:55.573 [pid=0x28c,tid=0x694] Completed loading of package. [ hr = 0x80070547 "Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied." ]
2013-04-16 10:00:55.573 [pid=0x28c,tid=0x694] EVENT : The client-side extension could not apply computer policy settings for 'default - power settings {A5C7F7E2-EFEF-4F97-B3B1-8AD8B52CC9E9}' because it failed with error code '0x80070547 Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied.'%100790275
2013-04-16 10:00:55.573 [pid=0x28c,tid=0x694] Completed apply GPO. [ hr = 0x80070547 "Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied." ]
2013-04-16 10:00:55.573 [pid=0x28c,tid=0x694] User impersonation uninitialized.
2013-04-16 10:00:55.714 [pid=0x28c,tid=0xf4] Leaving ProcessGroupPolicyExPowerOptions() returned 0x80070547
2013-04-16 10:00:55.714 [pid=0x28c,tid=0xf4]
如何在不安装应用程序并在注册表中搜索的情况下从 MSI 文件获取应用程序的 GUID？GUID 是否位于 MSI 的属性中？或者，我可以使用 Orca 检索它吗？
有一次，我将 GPO 中的软件安装功能设置为安装 Java 7 update 11 MSI 安装程序。然后，我用“立即从用户和计算机上卸载该软件”的移除方法将其移除。
现在，我有一台 Windows 2008 R2 服务器卡在“删除托管软件 Java 7 更新 11”上。
通常，我会通过拔掉网络连接、进行硬重置、重新启动，然后运行 Microsoft Fix It 工具来删除任何 Java 残留来绕过这个问题。但是，Fix It 工具不会在此操作系统上运行。
如果我尝试通过运行 MSI 文件重新安装 Java，我会收到以下消息：
用户“SYSTEM”之前已启动产品“Java 7 update 11”的安装。该用户需要再次运行该安装才能使用该产品。
错误 1704。Java 7 update 11 的安装当前暂停。
如果我第二次运行安装程序，它会安装，我可以从控制面板的“程序和功能”中卸载它。
但是，在启动时，我仍然卡在“删除托管软件”消息上。
我能做些什么？我可以以某种方式取消卸载吗？还是手动删除 Java？（JavaRa 工具不起作用）。
[编辑]：下一步会是合适的吗？
输入 regedit 并找到导航到以下内容：
HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\Appmgmt然后找到正确的密钥，这很容易通过查看每个密钥的“部署名称”来完成。找到正确的密钥后，只需将其删除并重新启动即可。计算机现在将正常启动，然后您可以通过控制面板删除有问题的软件。
来源： http: //philipwilmot.co.uk/blog/2009/12/remove-failed-removal-of-deployed-software/
我无法在 Dell PowerConnect 3548p 上正常获取 SNTP 和访问 Web 界面。
在日志中，此消息一遍又一遍地出现：
2000 年 1 月 4 日 20:19:29：%MNGINF-W-ACL：在接口 Vlan 172 上从 172.17.0.3 到 172.18.0.10 协议 17 服务 Snmp 收到管理 ACL 丢弃数据包
172是管理vlan。
172.17.0.3 是 DNS 服务器 172.18.0.10 是交换机的 IP 地址。
DNS 服务器和交换机位于不同的子网中，并由路由器分隔。
我无法从 172.17.xx 子网访问交换机的 Web 界面。
如果我从 172.18.xx 子网访问它，我只能访问交换机的 Web 界面。
172 vlan上的172.18.xx子网还有managed linksys switch，用SNTP没问题。我也可以从 172.17.xx 网络访问它。所以，按理说这不是防火墙或路由问题，而是3548p交换机的问题。
我怀疑问题出在 3548p 交换机上的管理权限/ACL 上，但这与我目前能够确定的差不多。
有任何想法吗？
我有两个使用以太网供电的 WAP4410N 无线接入点。
它们都连接到同一个 LAN 并使用 WPA2 密码广播相同的 SSID。
一个使用通道 1，而另一个使用通道 11。
存在覆盖重叠，两个接入点的信号在同一物理位置徘徊在 -75db 到 -85db 之间。
DHCP 已禁用，并且正在由另一个网络设备提供。
每天左右，设备都可以连接到接入点并进行身份验证，但没有被授予 IP 地址（因此无法访问 LAN 或 Internet）。对于在问题出现之前已经检索到 IP 地址的设备，设备将停止与 LAN 和 Internet 通信。
但是，我仍然可以从 LAN 访问每个接入点的 Web 管理界面。
如果我重新启动两台设备，问题就会消失，设备将再次获得 IP 地址并连接到 LAN 和 Internet。
这些症状是两个 WAP 之间的信号干扰还是完全不同的问题？
可能重复：
iPad 管理
iPad（版本 1、2 和/或 3）是否能够连接到 Windows Server 2008 或 2008 R2 域？
如果没有，有没有办法从中央位置强制执行安全设置，而不是单独配置每个设置？
我正在运行附加到域的 Windows Server 2008 和 Windows XP 客户端。
本地用户指定了背景图像，我试图用 GPO 覆盖它。
我试图通过使用 GPO 将图像文件复制到本地工作站来设置桌面墙纸computer configuration\preferences\files
action: create
source file: \\mydomain.local\NETLOGON\wallpaper\background.bmp
destination file: c:\scripts\wallpaper\background.bmp
user configuration\administrative templates\desktop\desktop然后，在设置中设置壁纸desktop wallpaper
wallpaper name: C:\scripts\wallpaper\background.bmp
wallpaper style: centered
登录后，我能够短暂地看到默认壁纸，但随后它消失了，我只剩下空白背景。
图像文件在服务器上可用，并已成功复制到本地工作站。
客户端扩展更新已安装在工作站上，其他基于用户的 GPO 设置正在运行。
以下是桌面 GPO 中的所有设置：
我错过了什么吗？
我正在尝试使用Google 的 Chrome ADM安装adblock chrome 扩展程序。
User Configuration/Policies/Classic Administrative Templates/Google/Google Chrome/Extensions
Configure the list of force-installed extensions
在列表中我有扩展的 ID 和更新 URL，谷歌在他们的文档中提到了这里和这里：
gighmmpiobklfepjocnamgkkbiglidom;https://clients2.googleusercontent.com/crx/download/OAAAAMcNmg40_PduZlM3g5RwKyephtivPe8WdfQvWSRvhiHzrcK7rq-gXuF37bTwLfLPyVSTPaQkAXkHIklkQOFOqzUAxlKa5asxHnxnSbCB7xq3hVhoYHdhKQHD/extension_2_5_38.crx
我设法使用此问题中的说明获取了更新 URL ，但到目前为止，我一直没有成功，因为实际上并未安装扩展。
有什么我遗漏或做错了吗？
我一直在使用 hyper-v 创建我的基础映像以部署到工作站。我在运行 Windows Server Enterprise 2008 的 Dell PowerEdge 2900 服务器上创建它们。
Dell OEM 密钥不会激活来宾操作系统。
服务器最初是在没有操作系统的情况下购买的。O/S 是单独购买的，位于 Microsoft VLSC 帐户中，因此它没有带有虚拟密钥的 COA（戴尔表示这将是一种解决方案）
还有其他选择吗？
我的网络上有两个 VLAN。办公室用户使用 VLAN 100，访客/来宾使用 VLAN 10。两个 VLAN 都无法访问另一个，并且每个 VLAN 都有自己的互联网连接。但是，我想设置一个 hyper-v 服务器来控制访客网络（VLAN 10）上的公共工作站。
在物理服务器上，我有两个使用 BACS4 组合在一起的 NIC。
我想允许 VLAN 100 完全访问服务器。我根本不希望 VLAN 10 看到物理服务器——只看到 hyper-v 虚拟机。
目前，交换机端口配置为链路聚合，并处于 VLAN 100 的访问模式。
我已经尝试了各种组合和程序，但没有任何运气让一切正常工作。
这是我尝试过的，这似乎是我得到的最接近的：
在这些条件下，物理服务器可用于 VLAN 10 网络。
这些是 hyper-v 中的某种故障，我有时可以在其中获得“为管理操作系统启用虚拟 LAN 标识”选项。如果我启用它并将 VLAN ID 设置为 10，则 hyperv 适配器会抛出一条错误消息并且无法创建。
设置它的正确方法是什么？
服务器是 Dell PowerEdge 2900，带有两个运行 Windows Server 2008 R2 的 broadcom BCM5708C NetXtreme II NIC。这两个 NIC 使用 BACS4 组合在一起。安装了最新版本的 BACS4，并安装了 NIC 的最新驱动程序。
该团队有两个 VLAN（使用 BACS4 创建）。一个是主 VLAN (VLAN 100)。另一个被禁用，因为我还没有准备好使用它 (VLAN 10)，我打算稍后将其与 hyper-v 一起使用。
交换机为服务器的两个 NIC 启用了链路聚合。LAG（链路聚合组）处于中继模式，仅分配给主 VLAN（VLAN 100）。
我能ping通VLAN 100上的其他电脑，其他电脑也能ping通服务器。我还可以 ping 网关并使用浏览器访问网关设备的管理界面。但是，如果我尝试 ping google.com，地址不会解析（服务器的 DNS 服务器设置为 OpenDNS (208.67.222.222)）。
网关设备位于设置为访问模式并分配给 VLAN 100 的交换机端口上。
我错过了什么吗？
在网络防火墙上，我开放了80端口，转发给运行IIS 7.5的Windows Server 2008 R2。80 端口已在 Windows 防火墙中打开。
在 LAN 上，可以毫无问题地访问该网站。从外部访问时，我每隔几个小时只能访问它 3 次，然后从外部访问它就中断了，浏览器显示错误消息“无法显示网页”。
据我所知，IIS 或网络防火墙中没有任何访问限制。
IIS 正在运行 PHP 5.3。默认网站已被删除。网站域的绑定设置为mydomain.com *:80和mydomain.com 192.168.0.3:80
[编辑]：只是为了检查防火墙或 ISP 在使用端口 80 时是否存在问题，我设置了防火墙，将 8081 端口转发到 LAN 的 80 外部端口。网络外部的浏览器仍然无法访问域/网站/页面。
[Edit2]：域的 DNS 条目解析为正确的外部 IP。如果我尝试通过外部 IP 访问该网站，它会加载 3 次，然后无法访问，并显示浏览器消息“无法显示该网页”。
我正在使用登录批处理脚本将一些 dll 文件复制到 c:\windows\system32 文件夹中，并使用 regsrv32 命令注册它们。
但是，这两个操作都失败了。
我在这里应用脚本：user configuration\policies\scripts (logon/logoff)/logon
脚本本身确实得到执行。但是，它只是不执行任何需要管理员凭据的操作。
我怎样才能解决这个问题？
我在 Windows 2008 Server 上运行 Microsoft SQL 2008。
MSSQL 服务器服务器身份验证设置为 SQL Server 和 Windows 身份验证模式。
我创建了一个活动目录安全组“xyz app users”。我已将一个普通用户（没有任何活动目录管理员权限）和一个具有域管理员权限的用户添加到“xyz 应用程序用户”组。
我已将该组作为登录用户添加到 MSSQL 管理控制台。该组是公共服务器角色的成员，并映射到两个数据库。
在工作站上，当普通用户登录时，我配置了一个 DSN ODBC 连接，我能够成功地创建 DSN 并测试 SQL 连接。
但是，当我以具有域管理员权限的用户身份登录时，当我尝试配置 DSN ODBC 连接时，我无法通过登录 ID 配置屏幕。如果我选择“windows 身份验证”并单击“下一步”，则会出现错误：
Connection failed:
SQLState: '28000'
SQL Server Error: 18456
[Microsoft][ODBC SQL Server Driver][SQL Server]Login failed for user 'mydomain\myuser'
在服务器的应用程序事件日志中，出现以下错误：
Login failed for user 'mydomain\myuser'. Reason: Token-based server access validation failed with an infrastructure error. Check for previous errors. [CLIENT: 172.x.x.x]
在 MSSQL 的事件日志中：
Error: 18456, Severity: 14, State: 11
到目前为止我看到的解决方案似乎不适合这种情况（我看到的一些解决方案仅适用于在服务器本地使用 BUILDIN\Administrator 时，这里不是这种情况）。
我有两个域控制器设置如下：
ServerA.mydomain.local: 10.10.10.2 (Windows Server 2008)
ServerB.mydomain.local: 10.10.10.3 (Windows server 2008 R2)
对于登录脚本等，我使用路径：\\mydomain.local\netlogon
这似乎总是默认为 ServerB。如果我关闭或重新启动ServerB（这个过程需要几分钟），尝试访问\\mydomain.local不会跳转至ServerA。如果我 ping mydomain.local，它总是返回 ServerB 的 IP 地址，即使它已被关闭。
我认为这应该是一个循环系统。
为什么我会看到这种行为，我该如何解决？
我有一个 powerconnect 5548p 交换机和 Linksys 4410N 无线接入点。
我想在接入点上托管两个 SSID——一个进入 VLAN1（默认 VLAN），另一个进入单独的 VLAN (VLAN10)。
在接入点连接到的交换机端口上——VLAN1 和 VLAN10 应该是中继模式，还是 VLAN1 未标记和 VLAN10 标记的一般模式？或者完全是别的东西？
我有一台功能强大的服务器（双 Xenon 和 16GB RAM，带 RAID5），我在专用 Internet 连接上用作办公网络的域控制器和文件服务器。
我还有一个带 wifi 访问的访客网络和一些公共工作站供客人使用自己的专用互联网连接。
来宾计算机不是集中管理的，但我想改变它并设置具有自己域的来宾网络，但仍将其与办公室网络完全隔离。
我计划使用访客网络的服务器通过 GPO 锁定工作站，将新图像部署到工作站，并管理访客工作站上的深度冻结。
我正在考虑两种选择：
1) 在带有 RAID 镜像的桌面工作站 (Dell Optiplex 330) 上设置 Server 2008，并将其置于来宾网络中。虽然这简单直接并确保两个网络保持独立，但我有点犹豫是否要这样做，因为它不是一个非常可靠的解决方案，因为可能会出现硬件故障（但如果出现故障，我有一个备用的 Optiplex 330，可用于备件或恢复备份）。
2) 在办公室服务器上安装一个新的物理 intel 10/100/1000 NIC，并在办公室网络交换机上设置一个单独的 VLAN，将 NIC 连接到访客网络。然后，使用Server 2008 设置一个Hyper-V 虚拟机来管理来宾网络。虽然此解决方案很可靠，但我对此犹豫不决，因为此解决方案使用办公室网络的交换机资源，并且出于安全考虑如何使访客网络无法访问服务器上的办公室资源。
您可能会考虑哪种方法，或者您对任一（或其他）解决方案有其他建议吗？
我在 Windows Server 2008 R2 上使用 virtualbox。
当您必须重新启动服务器时，您如何处理虚拟机？
如何让虚拟机在主机重启前正确保存和关闭？
如何在不手动执行的情况下重新启动虚拟机？
在 Windows Server 2008 上通过 GPO 启用 Windows 服务的正确位置是哪个？域中有运行 XP、Vista 和 7 的计算机。
计算机配置 > 策略 > Windows 设置 > 系统服务
或者
计算机配置 > 首选项 > 控制面板设置 > 服务
两者有什么区别？