AD环境中GPO应用报错：无法访问GptTmpl.inf的排查求助

我在公司的Windows AD环境里，好几台机器都碰到了这个报错：

"Security policy cannot be propagated. Cannot access the template. Error code = -536870656.

\.net\sysvol.net\Policies{6AC1786C-016F-11D2-945F-00C04fB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf." (我的本地域是.net，不是.local)

我已经做了这些排查：

• 用NSLookup查询完全限定域名，所有DNS服务器的IP地址都能正常返回
• 查看SYSVOL根目录（本来就没有文件）无异常，导航到报错里的具体路径时，能看到GptTmpl.inf文件，所以文件浏览权限看起来没问题
• 我还参考了一篇关于“Windows cannot access the file gpt.ini for GPO error”的内容，里面的步骤我都试过且执行成功，应该不是DNS的问题

想请教大家：

• 除了上面的排查，我还可以尝试哪些方向？
• 这个GptTmpl.inf是不是ASCII格式的文本文件？能不能用普通文本编辑器（比如记事本）打开查看？

备注：内容来源于stack exchange，提问作者S M