Problembehandlung für AGPM
Testen Sie unseren virtuellen Agent: Er kann Ihnen helfen, häufige Probleme mit der Gruppenrichtlinie Verwaltung schnell zu identifizieren und zu beheben.
In diesem Abschnitt werden häufige Probleme aufgeführt, die auftreten können, wenn Sie advanced Gruppenrichtlinie Management (AGPM) zum Verwalten Gruppenrichtlinie Objects (GPOs) verwenden. Um Probleme zu diagnostizieren, die hier nicht aufgeführt sind, kann es für einen AGPM-Administrator (Vollzugriff) hilfreich sein, Protokollierung und Ablaufverfolgung zu verwenden. Weitere Informationen finden Sie unter Konfigurieren von Protokollierung und Ablaufverfolgung.
Hinweis
Informationen zum Rollback zu einer früheren Version eines Gruppenrichtlinienobjekts bei Problemen finden Sie unter Rollback zu einer früheren Version eines Gruppenrichtlinienobjekts.
Informationen zum Wiederherstellen nach einem Notfall durch Wiederherstellen des vollständigen Archivs aus einer Sicherung finden Sie unter Wiederherstellen des Archivs aus einer Sicherung.
Welche Probleme haben Sie?
Der GPO-Status variiert für verschiedene Gruppenrichtlinie Administratoren.
Ich kann einen bestimmten Gruppenrichtlinienobjektnamen nicht verwenden.
Fehler beim Wiederherstellen des Archivs auf einem neuen AGPM-Server
Ich kann nicht auf ein Archiv zugreifen
Ursache: Sie haben nicht den richtigen Server und Port für das Archiv ausgewählt.
Lösung:
Wenn Sie AGPM-Administrator sind: Weitere Informationen finden Sie unter Konfigurieren von AGPM-Serververbindungen.
Wenn Sie kein AGPM-Administrator sind: Fordern Sie Verbindungsdetails für den AGPM-Server von einem AGPM-Administrator an. Weitere Informationen finden Sie unter Konfigurieren einer AGPM-Serververbindung.
Ursache: Der AGPM-Dienst wird nicht ausgeführt.
Lösung:
Wenn Sie AGPM-Administrator sind: Starten Sie den AGPM-Dienst. Weitere Informationen finden Sie unter Starten und Beenden des AGPM-Diensts.
Wenn Sie kein AGPM-Administrator sind: Wenden Sie sich an einen AGPM-Administrator, um Unterstützung zu erhalten.
Der GPO-Status variiert für verschiedene Gruppenrichtlinie Administratoren.
Ursache: Verschiedene Gruppenrichtlinie Administratoren unterschiedliche AGPM-Server für dasselbe Archiv ausgewählt haben.
Lösung:
Wenn Sie AGPM-Administrator sind: Weitere Informationen finden Sie unter Konfigurieren von AGPM-Serververbindungen.
Wenn Sie kein AGPM-Administrator sind: Fordern Sie Verbindungsdetails für den AGPM-Server von einem AGPM-Administrator an. Weitere Informationen finden Sie unter Konfigurieren einer AGPM-Serververbindung.
Ich kann die AGPM-Serververbindung nicht ändern.
Ursache: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, wurde der AGPM-Server mithilfe einer Administrativen Vorlage zentral konfiguriert.
Lösung:
Wenn Sie EIN AGPM-Administrator sind: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, finden Sie weitere Informationen unter Konfigurieren von AGPM-Serververbindungen.
Wenn Sie kein AGPM-Administrator sind: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, müssen Sie den AGPM-Server nicht ändern.
Ich kann die Standardvorlage oder -ansicht nicht ändern, gruppenrichtlinienobjekte nicht erstellen, bearbeiten, umbenennen, bereitstellen oder löschen.
Ursache: Ihnen wurde keine Rolle mit den berechtigungen zugewiesen, die zum Ausführen der Aufgabe oder der Aufgaben erforderlich sind.
Lösung:
Wenn Sie AGPM-Administrator sind: Weitere Informationen finden Sie unter Delegieren Domain-Level Des Zugriffs auf das Archiv und Delegieren des Zugriffs auf ein einzelnes Gruppenrichtlinienobjekt im Archiv. AGPM-Berechtigungen werden von der Domäne an alle Gruppenrichtlinienobjekte weitergegeben, die sich derzeit im Archiv befinden. Ausführliche Informationen dazu, welche Rollen eine Aufgabe ausführen können und welche Berechtigungen zum Ausführen einer Aufgabe erforderlich sind, finden Sie in der Hilfe zu dieser Aufgabe.
Wenn Sie kein AGPM-Administrator sind und zusätzliche Rollen oder Berechtigungen benötigen: Wenden Sie sich an einen AGPM-Administrator, um Unterstützung zu erhalten. Beachten Sie, dass Sie als Editor mit dem Erstellen eines Gruppenrichtlinienobjekts, der Bereitstellung eines Gruppenrichtlinienobjekts oder löschen eines Gruppenrichtlinienobjekts aus der Produktionsumgebung der Domäne beginnen können, aber eine genehmigende Person oder ein AGPM-Administrator muss Ihre Anforderung genehmigen.
Ich kann einen bestimmten Gruppenrichtlinienobjektnamen nicht verwenden.
Ursache: Entweder wird der Gruppenrichtlinienobjektname bereits verwendet, oder Ihnen fehlt die Berechtigung zum Auflisten des Gruppenrichtlinienobjekts.
Lösung:
Wenn der Name des Gruppenrichtlinienobjekts auf der Registerkarte Kontrolliert, Nicht gesteuert oder Ausstehend angezeigt wird, wählen Sie einen anderen Namen aus. Wenn ein bereitgestelltes Gruppenrichtlinienobjekt umbenannt, aber noch nicht erneut bereitgestellt wurde, wird es unter seinem alten Namen in der Produktionsumgebung der Domäne angezeigt. Daher wird der alte Name weiterhin verwendet. Stellen Sie das Gruppenrichtlinienobjekt erneut bereit, um seinen Namen in der Produktionsumgebung zu aktualisieren und diesen Namen zur Verwendung durch ein anderes Gruppenrichtlinienobjekt freizugeben.
Wenn der GPO-Name nicht auf der Registerkarte Kontrolliert, Nicht gesteuert oder Ausstehend angezeigt wird, fehlt ihnen möglicherweise die Berechtigung zum Auflisten des Gruppenrichtlinienobjekts. Wenden Sie sich an einen AGPM-Administrator, um die Berechtigung anzufordern.
Ich erhalte keine AGPM-E-Mail-Benachrichtigungen
Ursache: Ein gültiger SMTP-E-Mail-Server und eine gültige E-Mail-Adresse wurden nicht angegeben, oder es wurde keine Aktion ausgeführt, die eine E-Mail-Benachrichtigung generiert.
Lösung:
Wenn Sie AGPM-Administrator sind: Damit E-Mail-Benachrichtigungen über ausstehende Aktionen von AGPM gesendet werden können, muss ein AGPM-Administrator auf der Registerkarte Domänendelegierung einen gültigen SMTP-E-Mail-Server und E-Mail-Adressen für genehmigende Personen angeben. Weitere Informationen finden Sie unter Konfigurieren von E-Mail-Benachrichtigungen.
E-Mail-Benachrichtigungen werden nur generiert, wenn ein Editor, Prüfer oder ein anderer Gruppenrichtlinie Administrator, dem die erforderliche Berechtigung zum Erstellen, Bereitstellen oder Löschen eines Gruppenrichtlinienobjekts fehlt, eine Anforderung für eine dieser Aktionen sendet. Es erfolgt keine automatische Benachrichtigung über die Genehmigung oder Ablehnung einer Anforderung.
Ich kann Port 4600 nicht für den AGPM-Dienst verwenden.
Ursache: Standardmäßig ist der Port, an dem der AGPM-Dienst lauscht, Port 4600.
Lösung: Wenn Port 4600 für den AGPM-Dienst nicht verfügbar ist, ändern Sie die Portkonfiguration auf dem AGPM-Server so, dass ein anderer Port verwendet wird, und aktualisieren Sie dann den Port in der AGPM-Serververbindung für AGPM-Clients. Weitere Informationen finden Sie unter Ändern des AGPM-Diensts.
Der AGPM-Dienst wird nicht gestartet.
Ursache: Sie haben die Einstellungen für den AGPM-Dienst im Betriebssystem unter Verwaltung undDienste geändert.
Lösung: Ändern Sie die Einstellungen für Microsoft Advanced Gruppenrichtlinie Management - Server unter Programme und Features in Systemsteuerung. Weitere Informationen finden Sie unter Ändern des AGPM-Diensts.
Gruppenrichtlinie Softwareinstallation schlägt fehl
Ursache: AGPM behält die Integrität von Gruppenrichtlinie Softwareinstallationspaketen bei. Obwohl Gruppenrichtlinienobjekte offline bearbeitet werden, werden Links zwischen Paketen zusätzlich zu zwischengespeicherten Clientinformationen beibehalten. Dies ist entwurfsbedingt.
Lösung: Wenn Sie ein Gruppenrichtlinienobjekt offline mit AGPM bearbeiten, konfigurieren Sie jedes Gruppenrichtlinie Upgrade der Softwareinstallation eines Pakets in einem anderen Gruppenrichtlinienobjekt so, dass auf das bereitgestellte Gruppenrichtlinienobjekt verwiesen wird, nicht auf die ausgecheckte Kopie. Der Editor muss über die Leseberechtigung für das bereitgestellte Gruppenrichtlinienobjekt verfügen.
Fehler beim Wiederherstellen des Archivs auf einem neuen AGPM-Server
Ursache: Aus Sicherheitsgründen führt die Verschlüsselung zum Schutz des Kennworts, das auf der Registerkarte Domänendelegierung eingegeben wird, dazu, dass das Kennwort fehlschlägt, wenn das Archiv auf einen anderen Computer verschoben wird.
Lösung: Geben Sie das Kennwort auf der Registerkarte Domänendelegierung erneut ein, und bestätigen Sie es. Weitere Informationen finden Sie unter Konfigurieren von E-Mail-Benachrichtigungen.