■
ポリシーの結果を見るとセキュリティでエラーが発生し
ユーザ権限等がうまく適用されていませんでした。
イベントログから検索キーワード発見
「イベント 1202 のトラブルシューティング」
SCECLI 1202 イベントのトラブルシューティング
0x4b8: 拡張エラーが発生しました。
0x4b8 エラーは一般エラーであり、さまざまな種類の問題が原因で発生することがあります。このエラーのトラブルシューティングを行うには、以下の手順を実行します。1. セキュリティ構成のクライアント側拡張機能のデバッグ ログ出力を有効にします。これを行うには、以下の手順を実行します。
1. レジストリ エディタ (regedt32.exe) を起動します。
2. 次のレジストリ サブキーに移動して、クリックします。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F7 9F83A}
3. [編集] メニューの [値の追加] をクリックし、次のレジストリの値を追加します。
値の名前 : ExtensionDebugLevel
データ型 : DWORD
値のデータ : 2
4. レジストリ エディタを終了します。
2. ポリシー設定を更新して問題を再現します。ポリシー設定を更新するには、コマンド プロンプトで次の行を入力し、Enter キーを押します。
secedit /refreshpolicy machine_policy /enforce
%SYSTEMROOT%\Security\Logs フォルダに Winlogon.log という名前のファイルが生成されます。
ポリシー設定の更新は
gpupdate /force
ですね。
エラー 1208: 拡張エラーが発生しました。 database の作成エラーです。 - Google 検索
イベントログ 1202 セキュリティポリシーの伝達 について - Windows Server Insider
アプリケーション ログに ESENT イベント ID 1000、1202、412、および 454 が繰り返し記録される
1 %SystemRoot%\Security フォルダを開き、そこに新しいフォルダを作成して、それに "OldSecurity" という名前を付けます。
2 %SystemRoot%\Security フォルダから、ファイル名が .log で終わるすべてのファイルを OldSecurity フォルダに移動します。
3 %SystemRoot%\Security\Database フォルダの Secedit.sdb ファイルを見つけ、このファイルの名前を "Secedit.old" に変更します。
4 [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。mmc と入力し、[OK] をクリックします。
5 [コンソール] メニューをクリックし、[スナップインの追加と削除] をクリックし、セキュリティの構成と分析スナップインを追加します。
6 [セキュリティの構成と分析] を右クリックし、[データベースを開く] をクリックします。
7 %SystemRoot%\Security\Database フォルダを参照し、[ファイル名] ボックスに Secedit.sdb と入力し、[開く] をクリックします。
8 テンプレートをインポートするように求められたら、[Setup Security.inf] をクリックし、[開く] をクリックします。
5 [コンソール] [ファイル]メニューをクリックし、[スナップインの追加と削除] をクリックし、セキュリティの構成と分析スナップイン
レジストリをいじって詳細Log出力
その情報を元にデータベースが壊れてるっぽいことわかったのでデータベース作り直し
で治ったぽいです。
