雨果

•    Question
•     

本文提供網路上的電腦無法連線到網路網域控制站上 Sysvol 資料夾中 GPO) (群組原則物件的解決方案。
適用于：Windows 10 - 所有版本、Windows Server 2012 R2

一直被這個問題困擾，無意之中在GOXIA BLOG看到了解決辦法，摘抄一下。
解決MSDTC 53258故障

NetBIOS，為網路基本輸入輸出系統（英語：Network Basic Input/Output System）的縮寫，它提供了OSI模型中的會話層服務，讓在不同電腦上運行的不同程式，可以在區域網路中，互相連線，以及分享資料。嚴格來說，NetBIOS不是一種網路協定，而是應用程式介面（API）。較古老的作業系統，使用IEEE 802.2與IPX/SPX協定，可以使用NetBIOS Frames協定或NetBIOS over IPX/SPX協定來運作。現代作業系統，多數都使用TCP/IP協定，則可透過NetBIOS over TCP/IP協定來相互通訊。

NetBIOS提供了三種軟體服務：

解決方法: 
1. 打開網域控制站的Active Directory使用者和電腦.展開Users,找到CERTSVC_DCOM_ACCESS . 

一台額外 DC 控制器，在 AD 中部署了證書服務之後，該額外 DC 控制器出現來源：AutoEnrollment，ID：13 的應用程式警告。參考：KB903220 ，地址：http://support.microsoft.com/kb/903220/zh-cn。發現域控制不隸屬於 CERTSVC_DCOM_ACCESS 組。使用 ADUC 將 Domain Controllers 加入到 CERTSVC_DCOM_ACCESS 組，重新啟動該額外 DC 控制器，問題解決。

確定 repadmin /options dc1 有兩項選項..
  repadmin /options DC1 -DISABLE_INBOUND_REPL

C:\WINDOWS\system32\certsrv\CertEnroll>netdiag /fix > c:/netdiag.txt

C:\WINDOWS\system32\certsrv\CertEnroll>dcdiag /v

Domain Controller Diagnosis

C:\WINDOWS\system32\certsrv\CertEnroll>nltest /dsgetdc:jennfeng
           DC: \\JFTDC1