Group Policy Analysis and Troubleshooting Overview

  • Статья

 

Применимо к:Windows Server 2012 R2, Windows Server 2012

В этом руководстве представлена обобщенная информация о принципах и методах диагностики параметров групповой политики, а также ссылки на подробные справочные разделы, связанные с данной темой, процедуры и руководства по сценариям диагностики.

Возможно, вы имели в виду...

Описание устранения неполадок групповой политики

Важно понимать, как устранять неполадки групповой политики для поддержки корпоративных стандартов. Специалисты в области ИТ полагаются на надежность групповой политики для обеспечения безопасности и управления сетями, а также снижения текущих расходов. Когда ИТ-специалист пытается найти причину, по которой параметр групповой политики не применяется к компьютеру или пользователю ожидаемым образом, понимание того, где найти, как прочитать и проанализировать информацию, может не дать небольшой ошибке сети привести к часам простоя.

Групповая политика диагностики осложняется тем, что групповая политика является не просто отдельным компонентом или приложением, которое локально хранится на отдельном компьютере. Групповая политика — это инфраструктура обработки, использующаяся для отправки и применения одной или более необходимых настроек или параметров политики к нескольким целевым пользователям и компьютерам в среде службы каталогов Active Directory. Эта инфраструктура обработки состоит из обработчика групповой политики и нескольких клиентских разрешений, отвечающих за чтение специальных параметров политики на целевых клиентских компьютерах. Во время обработки групповой политики она должна иметь доступ к размещенной в домене информации об объектах групповой политики, которая хранится в Active Directory, контейнере групповой политики и SYSVOL, который предоставляет стандартное место хранения шаблонов групповой политики.

Практические соображения

Консоль управления групповыми политиками предоставляет исходную точку для начала диагностики групповой политики. В консоли управления групповыми политиками представлен набор функций, выполняемых рядом отдельных инструментов, таких как GPUpdate.exe и GPOTool.exe, в Windows Server 2012.

Методика использования консоли управления групповыми политиками для устранения неполадок групповой политики учитывает указанные ниже факторы.

  • Убедитесь, что групповая политика обработала набор самых последних настроек компьютера и пользователя.

  • Проанализируйте настройки, которые влияют на результирующую политику.

    • Медленное подключение

    • Замыкание на себя

    • Фильтры безопасности

    • Блокирование наследования

    • Объекты принудительной групповой политики

    • Отключите все объекты групповой политики или их часть, относящуюся к компьютеру или пользователю.

  • Проанализируйте принципы ключевой обработки групповой политики.

    • Проанализируйте влияние изменений в процессах запуска Windows Server 2012 и Windows 8 на обработку групповой политики.

    • Проанализируйте влияние переноса групповой политики в отдельную службу на ключевую обработку групповой политики.

    • Проверьте групповую политику на наличие ошибок и событий с помощью отчетов консоли управления групповыми политиками.

  • Проанализируйте принципы обработки клиентских расширений групповой политики.

    • Проанализируйте ожидаемые реакции на события расширений параметров групповой политики.

    • Определите, какой объект групповой политики содержит параметр, примененный к компьютеру или пользователю.

См. также:

По ссылкам ниже можно найти информацию об устранении неполадок компонентов, влияющих на функциональность групповой политики.

Соображения касательно диагностики

Ссылок

Информация о репликации Active Directory

Сведения о репликации DFRS и FRS

  1. Репликация DFS. Вопросы и ответы

  2. Новые возможности распределенной файловой системы

  3. Репликация DFS