Я создал две тестовые виртуальные машины в VMWare, обе - Server 2012 R2 Standard. Один был повышен до DC с доменным именем test2.local. Я изменил DNS-запись на другом сервере и присоединил ее к тестовому домену. Затем я сделал (из административной командной строки) gpupdate /force и gpresult /H gpresult.html. Я заглянул в файл gpresult.html и увидел предупреждение о политике домена по умолчанию. В нем говорится: была обнаружена быстрая ссылка (сейчас не о чем беспокоиться) и «Несоответствие версии AD / SYSVOL» в политике домена по умолчанию. Открытие политики домена по умолчанию в разделе «Примененные объекты групповой политики» показывает, что номер SYSVOL - 65535.
Из того, что я смог собрать, это несоответствие возникает, когда есть фильтрация безопасности и / или фильтрация WMI. Я не думаю, что использую какой-либо из них, если они не применяются по умолчанию.
На данный момент мне просто нужна чистая база, которая применяет неизменную политику домена по умолчанию к машине без каких-либо ошибок. Затем я могу продолжать тестирование создаваемого объекта групповой политики, не задаваясь вопросом, откуда берутся ошибки / предупреждения.
Если вас устраивает возврат к значениям по умолчанию, вы можете попробовать запустить на контроллере домена следующее:
dcgpofix /ignoreschema /target:Domain