Towards Open Source

windows xp无法更新windows 2008 R2组策略
windows 2008 R2作域控发布组策略无法应用到windows xp，该问题需要安装微软官方补丁KB943729。
域控日志经常报“MRxSmb错误8003”
事件类型: 错误
事件来源: MRxSmb
事件种类: 无
事件 ID: 8003
日期: 2009-12-3
事件: 9:16:06
用户: N/A
计算机: DC01
描述:主浏览器从计算机 PC01上收到 一个服务器宣告，认为它是传输 NetBT_Tcpip_{9822517F-3FA1-44 上的域主浏览器。 主浏览器已停止或一个主浏览器选举已开始。
这个错误日志主要原因如下：
（1）您在使用Cisco的IP Helper执行UDP广播转发。
（2）计算机PC01不能正确联系到主浏览器（DC01）
解决方法：
1.如果您使用Cisco的设备，请禁用IP Helper。参考网址：
http://support.microsoft.com/kb/190930/zh-cn
http://supportwiki.cisco.com/ViewWiki/index.php/How_to_configure_the_ip_helper-address_and_no_ip_forward-protocol_commands_to_block_the_port_from_forwarding_broadcast_packets_by_the_router
2.如果您并没有Cisco的设备，并且PC01并不准备用来作为主浏览器，请确认配置如下注册表键值。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters
将IsDomainMaster设置成FALSE。
参考资料：
1.主浏览器介绍参考
域控间复制失败，系统报2042、1311、1566、13508、4错误
事件类型: 错误
事件来源: NTDS Replication
事件种类: 复制
事件 ID: 2042
日期: 2009-1-8
事件: 10:54:39
用户: NT AUTHORITY\ANONYMOUS LOGON
计算机: PDC
描述:
此计算机与命名的源计算机上一次复制后的时间间隔太长。 与此源的复制间隔时间已经超过 tombstone 生存时间。 与该源的复制已经停止。
不允许继续复制的原因是删除的对象在这两台计算机上的 视图可能不同。源计算机可能仍然保留了在此计算机上已经 被删除的(并垃圾收集的)对象的副本。如果允许复制，源计算机可能返回 已经删除的对象。
上一次成功复制的时间:
2008-08-11 15:46:08
源调用 ID:
037ef6c8-f6b8-037e-0100-000000000000
源名称:
06335932-0c40-494b-8a15-a595f27b7814._msdcs.IC
Tombstone 生存时间(天):
60
复制操作已经失败。
用户操作:
确定两台计算机中哪一台已经从林断开并过期。 您有三个选择:
1. 降级或重新安装断开的计算机。
2. 使用 "repadmin /removelingeringobjects" 工具来删除不一致的已删除对象， [...]

SYSVOL用途
它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。
NETLOGON用途
NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。
常见问题
通常组策略无法执行，在域控制器或成员机器上的事件日志中每隔5分钟就记录ID号为1058和1030的错误消息