windows server 2008 r2 sp1里面凡是使用域用户登陆PING任何地址都会报无法联系到IP驱动程序，Gerneral Failure!

Question

一台windows server 2008 r2 sp1 DC , 一台windows server 2008 r2 sp1成员服务器和一台windows7客户端都加入到域,用域用户admin(加入到domain admins组)登录这两台主机,发现windows7系统里面没有任何问题,ping什么都正常,权限没有任何问题;但登录到成员服务器上PING任何地址都会报无法联系到IP驱动程序，Gerneral Failure!(包括ping 127.0.0.1都一样)用本地admistrator登录就正常,不知道问题出在哪里谁知道帮我解答一下.要说防火墙设置有问题,为什么windows7一切都正常呢?从DC都可以正常PING通它们,唯独在成员服务器上用域帐户登录才会出现这个问题.我在研究二天了都没有找到答案,肯请专家帮我解答一下,憋在这步实验没法做下去呀.

Answer 1

看的人多回答的没有,好吧,我就来个自问自答吧,我在是Hyper-V里面做测试,先做了一个主机模板,最后用SYSPREP重新封装了一下然后关机,其它成员服务器做差异磁盘,还是看日志文件发现了问题,居然告诉我SID相同,明明做了Sysprep怎么会SID相同呢？Windows Server 2003的Sysprep默认是会产生新的SID的,但Windows Server 2008的Sysprep默认是不会产生新的SID，参考帮助文件，需要在后面加参数/generalize才会产生新的SID,即在重新封装的时候要勾选通用这个选项,而我在做主机模板封装的时候没有勾选导致出现了这个问题,我都快疯了,搞了三天时间今天才把问题搞清楚,希望大家不要再犯我这种错误.