在测试环境中设置了WSUS策略，在Win10客户端执行 gpupdate /force（强制更新策略）后提示：处理组策略失败，原因是缺少到域控制器的网络连接。这可能是暂时的情况。一旦计算机连接到域控制器并且成功处理组策略，即会产生成功消息。如果几小时内未显示成功消息，则请与管理员联系。
0x01 排查网络
使用 ping 命令看是否和域控制器连通，和主域是可以 ping 通，下面就检查DNS；
0x02 检查DNS
nslookup 查询DNS记录，居然超时；DNS服务器也是未知；网络连接的DNS是指向：10.10.10.252；而域控制器的DNS是：10.10.10.253；原来是DNS问题；
0x03 更改DNS验证
更改DNS后可以查询到DNS服务器了，然后在 gpupdate /force（强制更新策略）策略 更新成功了
微信扫一扫关注公众号 