监视远程访问服务器的配置分发状态

  • 项目

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016

注意：Windows Server 2012 将 DirectAccess 和远程访问服务（RAS）合并为单个远程访问角色。

远程访问管理控制台将来自所有受监视服务器的配置版本进行比较，以验证它们是否匹配以及是否使用最新的配置版本。 这将显示是否已将最新的配置版本（在组策略对象或 GPO 中指定）分发到所有服务器，以及它是否已成功应用到服务器。

使用监视仪表板来监视配置分发

  1. 在“服务器管理器”中，单击“工具”，然后单击“远程访问管理”。

  2. 单击“仪表板”以导航到“远程访问管理控制台”中的“远程访问仪表板”。

  3. 在监视仪表板上，请注意位于顶部中心的“配置状态”磁贴。 此磁贴显示配置分发的当前状态。

下表显示了由“配置状态”磁贴生成的消息、其含义以及必要的管理操作（如果有）。

严重性 消息 含义 怎么办？
成功 已成功分发配置。 GPO 中的配置已成功应用到服务器。 无需执行任何操作。
警告 未从域控制器检索到服务器 [服务器名称] 的配置。 GPO 未链接。 GPO 中的配置尚未传播到服务器。 这可能是因为 GPO 未链接到服务器。 将 GPO 链接到应用于服务器的管理作用域，或者在暂存 GPO 方案中，手动从暂存 GPO 导出设置并将它们导入生产 GPO。 有关暂存 GPO 的详细信息，请参阅步骤 1：规划 DirectAccess 基础结构中的管理具有有限权限的远程访问 GPO。 有关 GPO 暂存步骤，请参阅步骤 1：配置 DirectAccess 基础结构中的配置具有有限权限的远程访问 GPO。
警告 尚未从域控制器检索到服务器 [服务器名称] 的配置。 GPO 中的配置尚未传播到服务器。

可能需要花费长达 10 分钟的时间来传播新配置。

 允许花更多时间将策略更新到服务器。
错误 未从域控制器检索到服务器 [服务器名称] 的配置。 GPO 中的配置未传播到该服务器，并且自配置更改之后已过去超过 10 分钟的时间。 这可能在下列任一种情况中发生：

- 服务器无法连接到域以更新策略。 可以在服务器上运行“gpupdate /force”来强制进行策略更新。
- 要检索更新的配置，可能需要 GPO 复制。
- 远程访问服务器的 Active Directory 站点中没有任何可写域控制器。

等待 GPO 复制到所有域控制器，然后使用 Windows PowerShell cmdlet Set-DAEntryPointDC 将入口点与远程访问服务器中 Active Directory 的可写域控制器相关联。
警告 已从域控制器检索到服务器 [服务器名称] 的配置，但尚未应用。 GPO 中的配置已传播到服务器，但尚未应用。

可能在长达 15 分钟后才会应用配置。

 允许花更多时间将配置完全应用到服务器。
错误 不能应用从域控制器检索的服务器 [服务器名称] 的配置。 GPO 中的配置已传播到服务器但未成功应用，并且自配置更改之后已过去超过 15 分钟的时间。 这可能在下列任一种情况中发生：

1. 当前正在应用配置。 它显示为错误的原因在于可能需要花费很长时间才能从 GPO 中检索到配置。
若要验证是否由于该原因出错，请使用“任务计划程序”并导航到 Microsoft\Windows\RemoteAccess 以验证 RAConfigTask 当前是否正在运行。
2. 如果 RAConfigTask 当前并未运行，则可能未能在服务器上应用配置。
请在远程访问服务器操作通道下的“事件查看器”中检查错误，该通道位于 \Applications and Services Logs\Microsoft\Windows\RemoteAccess-RemoteAccessServer。
请在远程访问管理控制台的“操作状态”中检查错误。 有关详细信息，请参阅监视远程访问服务器及其组件的操作状态。
错误 已从域控制器检索到多站点服务器的配置。 该配置并没有在所有服务器上匹配。 多站点部署中的服务器 GPO 配置版本之间存在不一致。

理想情况下，用于所有入口点的所有服务器 GPO 将具有相同的全局配置，但由于某种原因，它们并未同步。

 当配置更改失败并且未成功回滚时，可能发生此情况。

应该从所有服务器 GPO 已同步的备份状态中还原 GPO。 有关可以使用的脚本的信息，请参阅备份和还原远程访问配置。