跳到主要内容

GPO 更新失败时应执行的操作

在某些情况下，从 Windows 2012 域控制器的组策略对象（GPO）更新可能会失败，这会导致 vserver cifs group-policy show-defined 命令输出的 Central Access Policy Settings 部分下无任何可见内容。应了解在此类问题发生时如何纠正。

根本原因补救措施

在 ONTAP 尝试连接到 Windows 2012 域控制器以执行 GPO 更新时，连接可能会失败，出现错误 error 0xc00000bd (NT STATUS_DUPLICATE_NAME)。

当用于建立连接的服务器名称与 CIFS 服务器的 NetBIOS 名称不同时，则发生此错误。发生此情况可能有多种原因，包括使用别名。此外，ONTAP 会在连接到域控制器时填充使用的 NetBIOS 名称，以使名称长度等于 15 个字符。这样可使 CIFS 服务器名称和 NetBIOS 名称显示不同。

  1. 禁用对 Windows 服务器检查的 NetBIOS 名称，可通过添加以下注册表项完成，将值设置为 1：

    "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\DisableStrictNameChecking"

    要了解有关此注册表项的更多信息，请与 Microsoft 支持部门联系。

    Microsoft 支持

  2. 重新启动域控制器。