Αντιμετώπιση προβλημάτων εφαρμογής Πολιτικής ομάδας

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 250842 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Centerείναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει τις διαδικασίες αντιμετώπισης προβλημάτων για την πολιτική ομάδας, επεξεργασία σε έναν υπολογιστή-πελάτη των Windows 2000. Αυτό μπορεί να περιλαμβάνει ρυθμίσεις πολιτικής εσφαλμένες ή ελλιπείς ή έλλειψης εφαρμογής πολιτικής υπολογιστή ή το χρήστη.

Πριν μπορέσετε να χρησιμοποιήσετε τα βήματα αυτού του άρθρου, θα πρέπει να είστε εξοικειωμένοι με τις πληροφορίες που περιέχονται στα ακόλουθα άρθρα της Γνωσιακής Βάσης της Microsoft:
216357Αναγνώριση επεκτάσεις ομάδας πολιτικής υπολογιστών-πελάτη
228460Θέση των αρχείων ADM (διαχειριστικού προτύπου) στα Windows 2000
216358Αντιμετώπιση προβλημάτων συμπεριφοράς επέκταση πλευράς προγράμματος-πελάτη πολιτικής ομάδας

Περισσότερες πληροφορίες

  1. Ενεργοποίηση λεπτομερούς καταγραφής εντοπισμού σφαλμάτων σύνδεσης του υπολογιστή-πελάτη των Windows 2000 χρησιμοποιώντας τις οδηγίες που περιγράφονται στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
    221833Τρόπος ενεργοποίησης του εντοπισμού σφαλμάτων περιβάλλοντος χρήστη καταγραφής σε επίσημες εκδόσεις των Windows 2000
    Δημιουργείται ένα αρχείο καταγραφής (Userenv.log) στο φάκελο Winnt\Debug\UserMode και συνήθως πόντους για την κύρια αιτία για μια γενική αποτυχία να απαριθμήσει τη λίστα των αντικειμένων πολιτικής ομάδας (GPO) που ισχύουν για το χρήστη. Ελάχιστες πληροφορίες σχετικά με την κατάσταση κάθε επέκταση της πολιτικής ομάδας (DLL που πραγματοποιεί ένας συγκεκριμένος τύπος εφαρμογής πολιτικής, όπως η ασφάλεια, ανακατεύθυνση φακέλων, και ούτω καθεξής) εφαρμόζει πολιτική έχει καταγραφεί στο αρχείο Userenv.log, αλλά για λεπτομερείς πληροφορίες σχετικά με κάθε επεκτάσεις, υπάρχουν άλλες ρυθμίσεις για να ενεργοποιήσετε την καταγραφή για αυτά τα στοιχεία (που περιγράφεται παρακάτω σε αυτό το άρθρο).
  2. Επαληθεύστε τη σύνδεση και επίλυσης DNS. Εάν το ζήτημα προκαλείται από τη δυνατότητα σύνδεσης σε ελεγκτές τομέα, το αρχείο καταγραφής εντοπισμού σφαλμάτων συνήθως εντοπίζει το πρόβλημα και εγγραφές συγκεκριμένες θέσεις στην υπηρεσία καταλόγου Active Directory και κοινόχρηστων στοιχείων δικτύου όπου τα Windows 2000 προσπαθούν να αποκτήσουν πρόσβαση σε δεδομένα.

    Τα Windows 2000 βοηθητικά υποστήριξη προγράμματα, Dcdiag.exe και το Netdiag.exe, χρησιμοποιούνται για να ελέγξετε τη σύνδεση δικτύου και επίλυσης DNS. Εργαλείο Dcdiag.exe χρησιμοποιείται για τον έλεγχο των ελεγκτών τομέα και Netdiag.exe χρησιμοποιείται για να ελέγξετε διακομιστές και σταθμούς εργασίας. Για να εκτελέσετε το εργαλείο Dcdiag.exe, πληκτρολογήστεDcdiag /vσε μια γραμμή εντολών σε έναν ελεγκτή τομέα. Για να εκτελέσετε το Netdiag.exe, πληκτρολογήστεNetdiag /vσε μια γραμμή εντολών σε ένα σταθμό εργασίας ή διακομιστή μέλους.

    Για περισσότερες πληροφορίες σχετικά με το εργαλείο Dcdiag.exe και το Netdiag.exe, δείτε τα Windows 2000 υποστηρίζουν εργαλεία Βοήθειας ή κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
    265706DCDiag και NetDiag στα Windows 2000 διευκολύνει την ένωση και δημιουργίας του ελεγκτή Τομέα
  3. Βεβαιωθείτε ότι θα πρέπει να εφαρμόζεται πολιτική ομάδας στον υπολογιστή-πελάτη. Τα Windows 2000 προσδιορίζει τον τύπο της πολιτικής για την εφαρμογή, είτε πρόκειται για πολιτική χαμηλού επιπέδου (NTconfig.pol στα Microsoft Windows NT 4.0) ή την πολιτική ομάδας, με βάση τη θέση του λογαριασμού χρήστη και υπολογιστή.
  4. Χρησιμοποιήστε Gpresult.exe από τα Microsoft Windows 2000 Resource Kit. Δώστε ιδιαίτερη προσοχή στην παραγγελία στην οποία εφαρμόζονται τα αντικείμενα πολιτικής ομάδας. Εάν η ίδια ρύθμιση καθορίζεται σε πολλά αντικείμενα πολιτικής ομάδας, αυτά που εφαρμόζονται αργότερα στη διαδικασία (κάτω στα αρχεία καταγραφής) είναι έγκυροι και αντικαθιστούν ρυθμίσεις ψηλότερα στη λίστα αντικειμένων πολιτικής ομάδας.
  5. Use Gpotool.exe to determine if there is an inconsistency between Active Directory and SYSVOL versions of the same GPO across peer domain controllers. This information can help you determine if replication latency is causing the Windows 2000 client to not receive the correct policy. If you think this is the case, use Replmon.exe and Repadmin.exe (both from the Windows 2000 Support Tools suite) to determine the replication partners for the domain controller that the client used as a source for the Group Policy and determine if replication is succeeding.
  6. Verify in the Userenv.log file that the Distinguished Name (DN) of the computer/user is being determined. If Windows 2000 does not determine the DN, it cannot properly parse Active Directory to determine which GPOs to apply to the user or computer.
  7. View the Userenv.log file. Entries for each GPO that is evaluated are recorded in this file. Determine if any GPOs are being skipped because the user does not have the proper permissions on the GPO (the user should have Read and Apply Group Policy permissions).
  8. Determine if loopback processing is in effect. This causes the user components of GPOs that apply to the computer to be applied to the user. To determine this, look for a line in the Userenv.log file that looks like the following example:
    USERENV(e8.128) 15:46:17:234 ProcessGPOs: Calling GetGPOInfo for normal policy mode
    						
    ΣΗΜΕΙΩΣΗ: In this example, normal policy processing rules apply.
  9. If the client computer is running Terminal Services, certain types of policy (specifically application deployment) disable the assignment of applications.
  10. If application deployment is not working, perform the following actions:

    1. Enable Windows Installer logging using the instructions in the following Microsoft Knowledge Base article:
      223300How to enable Windows Installer logging in Windows 2000
    2. Enable Application Management Policy processing using the instructions in the following Microsoft Knowledge Base article:
      246509Troubleshooting program deployment by using verbose logging
    These logs may show clients that cannot locate the installation path specified for the program you want to install.
  11. Not all types of policy are applied during a background refresh of Group Policy. To force the re-application of all types of policy, you must restart the computer or the user must log off and log on again, depending on whether machine policy or user policy is being applied, respectively.

If You Need to Call Microsoft Product Support Services

If you need to call Microsoft Product Support Services, it is important to provide the following information to the support professional:
  • The Userenv.log file from the Winnt\Debug\UserMode folder.
  • The "gpresult.exe /s" output redirected to a text file (run on the Windows 2000 client computer).
  • The "gpotool.exe /verbose" output redirected to a file (run on the Windows 2000 domain controller).
  • The "netdiag.exe /v /l" output, which results in a file named Netdiag.log (run on the Windows 2000 client computer).
If you know the type of policy or the specific GPO that is not being applied, the following additional information is also helpful (depending on the type of policy):

If Security Policy Does Not Work

Determine the GUID of the GPO that is not working, using the steps in the following Microsoft Knowledge Base article:
216359How to identify Group Policy objects in the Active Directory and SYSVOL
Remember that for most security settings, the highest priority settings reign and are not cumulative. Locate the Gpttmpl.inf file found in the corresponding SYSVOL folder under Machine\Microsoft\Windows NT\SecEdit. This is the file that has the security settings applied by Group Policy for a given GPO.

If Registry/Software Policy Does Not Work

  1. Determine the GUID of the GPO that is not working, using the steps outlined in the following Microsoft Knowledge Base article:
    216359How to Identify Group Policy Objects in the Active Directory and SYSVOL
  2. Locate the Registry.pol file in the Machine or User folder in the corresponding GPO folder in SYSVOL.

If Application Management Policy Does Not Work

  1. Enable Windows Installer logging using the instructions in the following Microsoft Knowledge Base article:
    223300How to enable Windows Installer logging in Windows 2000
  2. Enable Application Management Policy processing, using the instructions in the following Microsoft Knowledge Base article:
    246509Troubleshooting program deployment by using verbose logging
    ΣΗΜΕΙΩΣΗ: Review the Application Management Policy engine log files first to determine if the programs you want installed are being determined and handed off to Windows Installer. The Installer log files contain a history of the installation procedures that took place during the installation of the program.

Εάν δεν λειτουργεί η πολιτική δέσμης ενεργειών σύνδεσης/αποσύνδεσης/εκκίνηση/τερματισμός

Χρήση Gpresult εξόδου, καθορίζουν που βρίσκονται σε αντικείμενα πολιτικής ομάδας δέσμες ενεργειών που έχουν ρυθμιστεί για την εκτέλεση και να προσδιορίσετε το GUID της κάθε αντικείμενο πολιτικής ΟΜΆΔΑΣ χρησιμοποιώντας τα βήματα στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
216359Τρόπος αναγνώρισης αντικειμένων πολιτικής ομάδας στην υπηρεσία καταλόγου Active Directory και SYSVOL
Εντοπίστε το φάκελο δεσμών ενεργειών για κάθε αντικείμενο πολιτικής ΟΜΆΔΑΣ στο SYSVOL και βεβαιωθείτε ότι οι δέσμες ενεργειών που έχουν ρυθμιστεί να εκτελούνται έχουν αναπαραχθεί στον ελεγκτή τομέα που χρησιμοποιείται ως προέλευση για την πολιτική.

Εάν δεν λειτουργεί η πολιτική ανακατεύθυνσης φακέλου

Χρήση Gpresult εξόδου, προσδιορίστε ποια αντικείμενα πολιτικής ομάδας (αν υπάρχουν) είχε την πολιτική ανακατεύθυνσης φακέλου. Εάν μια πολιτική είναι στη θέση που πρέπει επηρεάζει το χρήστη, αλλά δεν έχουν την ανακατεύθυνση των φακέλων, είναι πιθανό ένα αντικείμενο πολιτικής ΟΜΆΔΑΣ δεν εφαρμόστηκε, επειδή ο χρήστης δεν είχε τα κατάλληλα δικαιώματα στο αντικείμενο πολιτικής ΟΜΆΔΑΣ.

If the GPO is disabled or deleted but folder redirection is still in effect after a policy refresh, perform the following steps (if the GPO is still available):
  1. Open the GPO.
  2. Right-click the folder that was redirected, and then clickΙδιότητες (Properties).
  3. Στο διακομιστήρυθμίσειςtab, identify whether or not theReturn the redirected folder to its previous settingoption is selected.

Ιδιότητες

Αναγν. άρθρου: 250842 - Τελευταία αναθεώρηση: Κυριακή, 19 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Λέξεις-κλειδιά: 
kbenv kbinfo kbmt KB250842 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:250842

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com