Poradce při potížích aplikace Zásady skupiny

Překlady článku Překlady článku
ID článku: 250842 - Produkty, které se vztahují k tomuto článku.
Poznámka
Tento článek se týká systému Windows 2000. Podporu pro systém Windows 2000 končí na 13. července 2010.Windows 2000 End-of-Support Solution Center je výchozí bod pro plánování strategie přenesení ze systému Windows 2000. Další informace v tématu Microsoft Support Lifecycle Policy.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento článek popisuje postupy řešení potíží pro zpracování v klientském počítači Windows 2000 Zásady skupiny. To může zahrnovat nastavení zásad nesprávné nebo neúplné nebo nedostatečná aplikace zásad pro počítač nebo uživatele.

Před pomocí kroků v tomto článku byste se seznámit s informace obsažené v následujících článcích znalostní báze Microsoft Knowledge Base:
216357Identifikace rozšíření na straně klienta Zásady skupiny
228460Umístění souborů ADM (šablony pro správu) v systému Windows 2000
216358Odstraňování potíží chování rozšíření na straně klienta Zásady skupiny

Další informace

  1. Povolení podrobného protokolování v počítači klienta Windows 2000 pomocí pokynů uvedených v následujícím článku znalostní báze Microsoft Knowledge Base ladění:
    221833Jak povolit v maloobchodní protokolování ladění uživatelského prostředí sestavení systému Windows 2000
    Soubor protokolu (Userenv.log) je vytvořen ve složce Winnt\Debug\UserMode a obvykle body příčina obecné selhání výčet seznam objektů Zásady skupiny (GPO), které platí pro uživatele. Minimální informace o stavu každého rozšíření Zásady skupiny (DLL, který provádí konkrétní typ aplikace zásad, například zabezpečení, přesměrování složky a tak dále) použití zásady je také zaznamenána do souboru Userenv.log ale podrobné informace o každé rozšíření jsou ostatní nastavení povolení protokolování konkrétní tyto součásti (popsaná dále v tomto článku).
  2. Ověřte připojení a překládání DNS. Pokud připojení k řadičům domény je příčinou problému, protokolu ladění obvykle zjistí problém a záznamy specifické umístění ve službě Active Directory a síťových sdílených položek, kde systém Windows 2000 pokouší získat přístup k datům.

    Nástroje podpory systému Windows 2000 Dcdiag.exe a Netdiag.exe, slouží k testování připojení k síti a překládání DNS. Dcdiag.exe se používá k testování agendy a Netdiag.exe se používá k testování pracovní stanice a servery. Spustit Dcdiag.exe, zadejte dcdiag /v příkazového řádku na řadiči domény. Chcete-li spustit nástroj Netdiag.exe, zadejte netdiag /v příkazového řádku na pracovní stanici nebo členském serveru.

    Další informace o Dcdiag.exe a Netdiag.exe naleznete v systému Windows 2000 podporují nástroje nápovědy nebo klepněte na článek číslo článku databáze Microsoft Knowledge Base:
    265706DCDiag a NetDiag v systému Windows 2000 usnadňují spojení a vytvoření DC
  3. Ověřte Zásady skupiny by měla být použita na klienta. Windows 2000 zásady použít, jaký typ Určuje, zda je nižší úrovně zásad (Ntconfig.pol v systému Microsoft Windows NT 4.0) nebo Zásady skupiny základě umístění účtu počítače a uživatele.
  4. Použít Gpresult.exe z Microsoft Windows 2000 Resource Kit. Věnujte pozornost určitého pořadí, ve kterém jsou použity objekty GPO. Jestliže je v více objektů GPO stejné nastavení, jsou použita později v procesu (nižší v souborech protokolu) jsou autoritativní a přepsat nastavení GPO výše v seznamu.
  5. Gpotool.exe použít k určení, zda je mezi verzemi stejného GPO mezi řadiči domény peer Active Directory a SYSVOL nekonzistence. Tyto informace můžete zjistit, zda je příčinou čekací doba replikace neobdrží správné zásady Klient systému Windows 2000. Pokud se domníváte, že se jedná o tento případ, použít k určení partnery replikace pro řadič domény, který klient používá jako zdroj pro Zásady skupiny a určit, pokud je úspěšné replikace Replmon.exe a Repadmin.exe (obě ze sady Windows 2000 Support Tools).
  6. Ověřte v souboru Userenv.log rozlišující název (DN) počítače a uživatelská je právě určena. Pokud systém Windows 2000 neurčuje název domény, nelze správně analyzovat Active Directory k určení, které objekty platí pro uživatele nebo počítače.
  7. Zobrazení souboru Userenv.log. V tomto souboru jsou zaznamenány položky pro každý OBJEKT, který je vyhodnocen. Určit, pokud žádné GPO jsou přeskočeno, protože uživatel nemá správná oprávnění na GPO (uživatel by měl mít oprávnění číst a Apply Group Policy).
  8. Určit, zda je zpracování zpětné smyčky v platnosti. To způsobí, že součásti uživatelské objekty, které se vztahují na počítač použita pro uživatele. Určování této vyhledejte řádek do souboru Userenv.log vypadá jako následující příklad:
    USERENV(e8.128) 15:46:17:234 ProcessGPOs: Calling GetGPOInfo for normal policy mode
    						
    Poznámka: V tomto příkladu platí pravidla zpracování zásad normální.
  9. Pokud klientský počítač se spuštěnou Terminálovou službou, zakázat určité typy zásad (konkrétně nasazení aplikace) přiřazení aplikací.
  10. Pokud nasazení aplikace není funkční, proveďte následující akce:

    1. Instalační služba Windows Installer povolit protokolování pomocí pokynů v následujícím článku Microsoft Knowledge Base:
      223300Jak povolit protokolování v Windows 2000 Instalační služba Windows Installer
    2. Povolit zpracování zásad správy aplikací pomocí pokynů v následujícím článku znalostní báze Microsoft Knowledge Base:
      246509Odstraňování potíží program nasazení pomocí podrobného protokolování
    Tyto protokoly mohou zobrazit klienti nemůže najít cestu instalace určené pro program, který chcete nainstalovat.
  11. Ne všechny typy zásad jsou použita během Zásady skupiny aktualizace na pozadí. Vynutit re-application všechny typy zásad nutné restartovat počítač nebo uživatel musí odhlásit a přihlásit znovu, v závislosti na tom, zda zásady počítače nebo zásady uživatele se uplatňuje, respektive.

Pokud je potřeba volání odborné pomoci produktů

Pokud potřebujete volání technické podpory společnosti, je důležité poskytnout následující informace pracovník podpory:
  • Soubor Userenv.log ze složky Winnt\Debug\UserMode
  • "Gpresult.exe /s" výstup přesměrován do textového souboru (spuštění v klientském počítači Windows 2000).
  • "Gpotool.exe / verbose" výstup přesměrován do souboru (spuštění v řadiči domény Windows 2000).
  • Výstup "netdiag.exe /v /l" výsledky v souboru s názvem Netdiag.log (spuštění v klientském počítači Windows 2000).
Pokud znáte typ zásady nebo konkrétní GPO, které nejsou použity, je také následující další informace užitečné (v závislosti na typu zásad):

Pokud zásady zabezpečení nefunguje.

Určit GUID GPO, které není práci, pomocí kroků v následujícím článku znalostní báze Microsoft Knowledge Base:
216359Jak určit Zásady skupiny objekty v adresáři Active Directory a SYSVOL
Nezapomeňte, že pro většinu nastavení zabezpečení nastavení nejvyšší priority reign a jsou kumulativní. Vyhledejte soubor gpttmpl.inf nalezen odpovídající složky SYSVOL pod NT\SecEdit Machine\Microsoft\Windows. Toto je soubor, který má nastavení zabezpečení pro daný OBJEKT vyrovnány Zásady skupiny.

Pokud nefunguje zásad registru/softwaru

  1. Určit GUID GPO, které není práci, pomocí kroků uvedených v následujícím článku znalostní báze Microsoft Knowledge Base:
    216359Určení Zásady skupiny objekty v adresáři Active Directory a SYSVOL
  2. Vyhledejte soubor Registry.pol ve složce počítač nebo uživatele v odpovídající složky GPO v SYSVOL.

Pokud nefunguje Management zásadu použití

  1. Instalační služba Windows Installer povolit protokolování pomocí pokynů v následujícím článku Microsoft Knowledge Base:
    223300Jak povolit protokolování v Windows 2000 Instalační služba Windows Installer
  2. Povolit zásadu použití Management zpracování, pomocí pokynů v následujícím článku znalostní báze Microsoft Knowledge Base:
    246509Odstraňování potíží program nasazení pomocí podrobného protokolování
    Poznámka: Zkontrolujte soubory protokolu stroj zásadu použití Management nejprve k určení, pokud jsou programy, které chcete nainstalovat právě určen a psaní vypnout Instalační služba Windows Installer. Soubory protokolu Instalační služby obsahovat historii postupy instalace provedených během instalace programu.

Pokud zásady přihlášení/odhlášení nebo spouštěcí nebo ukončovací skript nefunguje.

Který GPO měl skripty nakonfigurován pomocí výstupu Gpresult určit spustit a zjistit GUID jednotlivých GPO pomocí kroků v následujícím článku znalostní báze Microsoft Knowledge Base:
216359Jak určit Zásady skupiny objekty v adresáři Active Directory a SYSVOL
Vyhledejte složku skripty pro každý OBJEKT SYSVOL a ověřte, zda byly byla skripty, které jsou konfigurovány pro spuštění replikovány použit jako zdroj pro zásadu řadiče domény.

Pokud zásady přesměrování složek nefunguje.

(Pokud existuje) pomocí výstupu Gpresult určit GPO, který měl zásady přesměrování složky. Pokud je zásada v místě uživatele by měla být ovlivnění, ale není přesměrování složky, je možné objekt GPO nebyl použit, protože uživatel nemá správná oprávnění na tento OBJEKT.

Pokud tento OBJEKT je zakázán nebo odstraněn, ale přesměrování složky je stále v platnosti po obnovení zásad, proveďte následující kroky (Pokud tento OBJEKT je stále k dispozici):
  1. Otevřete tento OBJEKT.
  2. Klepněte pravým tlačítkem myši na složku, která byla přesměrována a potom klepněte na příkaz Vlastnosti.
  3. Na kartě Nastavení určit, zda je vybrána možnost Návrat k předchozí nastavení přesměrované složky.

Vlastnosti

ID článku: 250842 - Poslední aktualizace: 28. února 2007 - Revize: 4.4
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
Klíčová slova: 
kbmt kbenv kbinfo KB250842 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:250842

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com