windows server 2012 r2/用户策略没法下发脚本

组策略结果集和相应时间点的事件日志中发现了以下报错:

System: 1085 Warning

在DC和客户端上执行GPupdate /force的时候出现了以下的报错

从报错信息中咱们能够确认问题是因为某条组策略调用 42B5FAAE-6536-11d2-AE5A-0000F87571E3致使的，因此咱们须要找到相对应的GPO。从ADSI EDIT中对全部的组策略逐一检查，根据属性gPCUserExtensionNames来查找，发现有5条组策略都有这条extension

它们分别是：
Route add 10.18.1.0 （it.com/Management/Computers/Client）
Test
WebOA （AutoStart it.com/Fund）
脚本单点登陆
Explorer （没有组策略设置 link到AD域）

而后根据这些组策略的连接状况，咱们把目标锁定在Explorer这条组策略上。这是由于Explorer这条组策略是连接到domain的，IT这个OU继承了这条组策略的设置。
可是问题是Explorer这条组策略并无任何设置，可是因为它应用到了IT 这个OU，而后还调用了42B5FAAE-6536-11d2-AE5A-0000F87571E3这个extension，这就致使了咱们上面遇到的问题。

解决的方案就是在ADSIEDIT中将这条组策略中的gPCUserExtensionNames的值清除掉。

清除完毕后，再次运行gpupdate /force，问题解决