Active Directory.pdf - Gattner

Fehlerbehebung bei Gruppenrichtlinien 445
GPLogView.msi ist ein Tool zur Fehlerbehebung unter Windows Vista, mit dem Sie eine Ausgabedatei
für gruppenrichtlinienbezogene Ereignisse erstellen können, die im Ereignisprotokoll System
und im Gruppenrichtlinien-Ereignisprotokoll Betriebsbereit aufgezeichnet werden. Das Tool kann von
der Website http://go.microsoft.com/fwlink/?LinkID7500475627 heruntergeladen werden.
Das Beheben spezifischer Gruppenrichtlinienprobleme kann aufgrund der schieren Anzahl von Komponenten
recht schwierig sein, die an diesem Kontext beteiligt sind. Doch die meisten Probleme können
den folgenden Punkten zugeordnet werden, über die Sie meist zur Ursache des Problems gelangen:
• Status von Gruppenrichtlinienobjekt und -verknüpfung Stellen Sie sicher, dass das Gruppenrichtlinienobjekt
bzw. die Gruppenrichtlinienobjekt-Verknüpfung aktiviert ist und eine Verknüpfung
zur/m entsprechenden Domäne, Organisationseinheit oder Standort besteht. Vergegenwärtigen Sie
sich auch, dass bei Aktualisierungen nur geänderte Gruppenrichtlinienobjekte tatsächlich verarbeitet
werden.
• Pfad des Benutzer- bzw. Computerobjekts Sorgen Sie dafür, dass sich das Benutzer- oder
Computerobjekt im Container befindet, mit dem das Gruppenrichtlinienobjekt verknüpft ist.
• Replikationsproblem Falls das Gruppenrichtlinienobjekt kurz zuvor erstellt wurde, haben einige
Domänencontroller möglicherweise die replizierten Informationen von Gruppenrichtlinienvorlage
und -container noch nicht empfangen. Sie müssen ggf. auch DFS- oder FRS-Replikationsprobleme
beheben, wenn Sie bemerken, dass die SYSVOL-Informationen nicht wie erwartet
repliziert werden.
• Vererbung von Gruppenrichtlinienobjekten Über das Feature Gruppenrichtlinienergebnisse können
Sie prüfen, wie Gruppenrichtlinieneinstellungen für einen bestimmte Benutzer vererbt werden.
Überprüfen Sie sehr sorgfältig die Erzwingung bzw. Deaktivierung der Vererbung sowie die Verknüpfungsreihenfolge,
um sicherzustellen, dass Gruppenrichtlinienobjekte wie erwartet verarbeitet
werden.
• Sicherheitsfilterung Überprüfen Sie die Sicherheitsfilterung für das Gruppenrichtlinienobjekt
sorgfältig. Denken Sie daran, dass dem Filter standardmäßig authentifizierte Benutzer hinzugefügt
werden, wozu Standardbenutzer, -computer und -administratoren zählen. Sie müssen ggf. die
Benutzer oder Gruppen für den Filter ändern, um eine ordnungsgemäße Verarbeitung zu gewährleisten.
• Verarbeitung bei langsamen Verbindungen und Loopbackverarbeitung Sie müssen ggf. prüfen, ob
der Clientcomputer mit den Problemen über eine langsame Netzwerkanbindung verfügt. Wie Sie
wissen, werden nicht alle clientseitigen Erweiterungen von Gruppenrichtlinien über langsame
Verbindungen verarbeitet. Außerdem muss bestimmt werden, ob sich der Computer im Loopbackverarbeitungsmodus
befindet. Beides lässt sich mit Gruppenrichtlinienergebnisse feststellen,
wenn der Computer mit dem Problem im Fokus dieses Tools ist.
• Netzwerkverbindungen Damit die Liste der Gruppenrichtlinienobjekte abgerufen wird und Gruppenrichtlinieneinstellungen
ordnungsgemäß verarbeitet werden, müssen alle Computer den Active
Directory-Domänencontroller kontaktieren können. Um einen Domänencontroller finden zu können,
muss DNS in der Netzwerkumgebung ordnungsgemäß funktionieren. Stellen Sie sicher, dass
Ihre Netzwerkumgebung wie erwartet funktioniert. Sorgen Sie ferner dafür, dass die Uhrzeit auf
allen Computern synchron ist. Eine fehlende Synchronisierung kann auch die Ursache von Problemen
bei der Gruppenrichtlinienverarbeitung sein (ebenso wie viele andere Probleme mit der Netzwerkkonnektivität).