Windows 7 或是Windows 2008R2在加入網域之後,變成無法啟動

Windows 7或是Windows 2008R2在加入網域之後,可能會看到以下的錯誤訊息:

Windows is not genuine
Your computer might not be running a counterfeit copy of Windows.
0x80070005

image

當您嚐試使用slmgr命令來取得啟動資訊的時候,您可能會看到0x800A0046的錯誤訊息
image

發生這個問題的主要原因是由於GPO中, Plug and Play 服務上面並沒有設定好正確的權限

解決方案:
1.取消這個Policy的設定:
在DC上,開啟GPMC,並且找到要編輯的Policy,找到以下的Policy: [電腦設定]->[Windows 設定]->[安全性設定]->[系統服務]->[Plug and Play],點選[內容]後直接設定為[尚未設定]
image

2.如果您希望繼續保留這個原則的控制,請您在Policy中加入正確的權限:

 

 

clip_image001
請您新增 SERVICE 這個帳號,並且提供以下的權限:
查詢範本
查詢狀態
列舉依存
質詢
使用者定義控制
讀取權限

重新套用Policy之後即可解決問題。
關於服務啟動需要的權限設定,請參考以下網頁:

Service Security and Access Rights
https://msdn.microsoft.com/en-us/library/ms685981(VS.85).aspx