【未解決・コンピュータ】グループポリシーを編集できない
WindowsServer2008のActiveDirectoryドメインコントローラ上でグループポリシーを選んで編集しようとすると、アカウントが間違っているとか権限がないとかで開かないことがあります。３つ立てているドメインコントローラで他の二つはOKなのに一つはだめとか。ダメなものがどれかは決まっていないようなのです。権限がないもなにもドメインのAdministratorで入っていて、権限レベルは最高のはず。他のドメインコントローラからポリシーを編集できるから今はとりあえず放置です。このエラーに関する技術情報もWebにあるのですが、私の場合はもしかしたら、ドメインコントローラを含むドメイン参加コンピュータ全てでスタートアップ時に行わせている、PCViewの実行が問題ではないかと思っています。これを行うことでPC情報が取得できて便利なのですが、当然起動が遅くなります。特にドメインコントローラの起動は遅いです。いろいろなサービスが起動するドメインコントローラでスタートアップに負荷がかかると何か不具合があるのかもしれません。グループポリシーでドメインコントローラだけスタートアップスクリプトを起動しないようにするとか、ドメインコントローラを再起動する時は一時的にポリシーを書き換えるとかした方がいいかなと思っています。
【追記】
いろいろ弄っていると、グループポリシーの管理でグループポリシーが表示されなくなり、焦りましたが、次の方法で表示されるようになりました。
グループポリシーの管理から、
「フォレスト」の下の「ドメイン」を右クリックし、ドメインを選びチェックを入れて「表示する」
あと、グループポリシーのスタートアップ/シャットダウンスクリプト ログオン/ログインスクリプト等に仕掛けるPCViewの実行はだいたいうまくいくのですが、シャットダウンスクリプトにしてしまうとPCViewの実行が不完全な状態でPCが終了してしまうことがあるみたいです。
生成されたCSVをクリックしても開けないといわれます。グループポリシーでスクリプトの待ち時間を調整してもだめみたい。やれやれ。PC情報を集めたければ、自分でスクリプト書くしかない？
