Active-Directory
顯示 GUID 而非描述的組策略組件
我發現當我執行 GPresult /h 並查看生成的報告時，我看到“組件狀態”部分中的“組件名稱”具有 GUID 而不是描述。截圖如下：
誰能告訴我如何確定這是什麼？它目前似乎沒有引起任何問題，但它似乎不應該這樣做，而是應該向我顯示一個組件名稱而不是 GUID。
我不認為 GUID 是 GPO 的 GUID，而是 GP 組件的 GUID。我也不知道如何確定是哪個 GPO 導致它顯示在 GPResult 中。
編輯： RSOP 數據的結果，使用者配置中沒有錯誤，這就是顯示的地方：
編輯：
問題不是我假設的錯誤 GPO，而是 Windows 10 1703 / RemoteApp 中的錯誤。如果您/您的使用者沒有本地管理員權限，則該策略將失敗，因為他們無法從系統資料庫中讀取權限。您的設置正確應用，所以這對您來說沒問題，但顯示錯誤。錯誤顯示的 GUID 似乎是其中的一部分。KB4048954解決了問題本身。
您可以使用搜尋選項在 GP 管理控制台中搜尋 GPO 。在那裡，您可以按 GUID 等進行過濾。
通常，由於缺少文件/系統資料庫條目或權限錯誤，顯示其 GUID 的 GPO 是已刪除或無法訪問的對象。
還要檢查伺服器的RSOP和事件日誌。我總能找出導致錯誤的 GPO 並追查罪魁禍首（罪魁禍首是另一個系統管理員，或者有人干預權限，甚至是損壞的 DFS sysvol-replication）。