組策略系統資料庫和管理模板未 100% 應用

預設域策略配置為允許系統還原。策略中的系統資料庫設置也設置為更新電腦系統資料庫十六進制值以恢復為 00000000。這適用於大約 50% 的時間。另外 50% 的時間，它會忽略這一點並將十六進制值設置為 00000001，這會禁用使用者創建還原點的能力。

OU 沒有其他策略，它應該應用預設域策略。

設置

gpo

我猜你有超過 1 個域控制器，而且它們之間似乎存在複製問題，工作的電腦可能從創建它的 DC 獲取 GPO，而另一台沒有的電腦獲取 GPO。

這些修訂號表明 AD 正在複製但不是 Sysvol，您可以通過檢查該 GPO 的每個 DC 上 Sysvol 內的 GPT.ini 中的版本號來確認這一點：

\\<SERVERNAME>\Sysvol\<DOMAINNAME>\Policies\<GPOID>\gpt.ini

如果是這種情況，那麼您需要對複制進行故障排除，您可以嘗試強制它，但如何做到這一點取決於您是使用 NTFSR (2003) 還是 DFS (2008+) 進行 Sysvol 複製…

引用自：https://serverfault.com/questions/846974