上午，在测试AD域启动脚本时，遇到了无法编辑“本地域控制器安全策略”这一问题。具体报错如图1。

 

 

图1

    随即在网上搜索关键字“未能打开组策略 系统找不到指定的路径”，确定了此类问题的原因是丢失了下面任何一个文件夹结构：

•	%SystemRoot%\Sysvol\Sysvol\DomainName
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\Machine
•	%SystemRoot%\Sysvol\Sysvol\DomainName\Policies\{GUID}\User

     解决的办法如下：

1、在“开始”->“管理工具”中，启动“Active Directory 用户和计算机”管理单元。 
2、在“查看”菜单中，单击“高级功能”。 
3、单击DomainName下的“System”文件夹旁的加号 (+)。  
4、单击“Policies”文件夹旁的加号 (+)。
     这时，可以看到组策略对象(GPO)的GUID列表，将"Sysvol\DomainName\Policies\"中的{GUID}列表与之对比，发现少了几个，手动创建少掉的几个{GUID}文件夹后，再次打开“本地域控制器安全策略”，就不再报错了，修复成功。

     需要注意的是，一定要将所有缺少的{GUID}手动创建完成。