在测试环境中设置了WSUS策略,在Win10客户端执行 gpupdate /force(强制更新策略)后提示:处理组策略失败,原因是缺少到域控制器的网络连接。这可能是暂时的情况。一旦计算机连接到域控制器并且成功处理组策略,即会产生成功消息。如果几小时内未显示成功消息,则请与管理员联系。
0x01 排查网络
使用 ping 命令看是否和域控制器连通,和主域是可以 ping 通,下面就检查DNS;
0x02 检查DNS
nslookup 查询DNS记录,居然超时;DNS服务器也是未知;网络连接的DNS是指向:10.10.10.252;而域控制器的DNS是:10.10.10.253;原来是DNS问题;
0x03 更改DNS验证
更改DNS后可以查询到DNS服务器了,然后在 gpupdate /force(强制更新策略)策略 更新成功了