Übersicht über Gruppenrichtlinienanalyse und -problembehandlung

Betrifft: Windows Server 2012 R2, Windows Server 2012

Dieses Thema enthält wichtige Informationen zu Konzepten und Techniken, die zur Problembehandlung von Gruppenrichtlinieneinstellungen verwendet werden, sowie Links zu ausführlichen Referenzartikeln, Verfahren und Handbüchern zu Problembehandlungsszenarios.

Meinten Sie…

• Troubleshooting Group Policy by Using Event Logs for Vista and Windows Server 2008 

• Gruppenrichtlinieninfrastruktur-Ereignisse und -Fehler für Windows Server 2008

Beschreibung der Gruppenrichtlinien-Problembehandlung

Es ist wichtig zu wissen, wie Probleme im Zusammenhang mit Gruppenrichtlinien behandelt werden, damit Unternehmensstandards eingehalten werden können. IT-Spezialisten sind auf die Zuverlässigkeit von Gruppenrichtlinien angewiesen, damit sie Netzwerke sichern und verwalten und Betriebskosten senken können. Wenn Sie herauszufinden versuchen, warum eine Gruppenrichtlinieneinstellung nicht wie erwartet auf einen Computer oder Benutzer angewendet wurde, macht es den Unterschied zwischen einem kleinen Netzwerkproblem und stundenlangen Ausfallzeiten, wenn Sie wissen, wo Sie nach Informationen suchen müssen und wie Sie die Informationen lesen und analysieren können.

Die Problembehandlung bei Gruppenrichtlinien gestaltet sich komplex, da es sich bei einer Gruppenrichtlinie nicht nur um eine einzelne Komponente oder Anwendung handelt, die sich lokal auf einem einzelnen Computer befindet. Bei einer Gruppenrichtlinie handelt es sich vielmehr um eine Verarbeitungsinfrastruktur, mit deren Hilfe eine oder mehrere gewünschte Konfigurationen oder Richtlinieneinstellungen für eine Gruppe von Zielbenutzern und -computern in einer Active Directory-Umgebung bereitgestellt und auf diese angewendet werden. Diese Verarbeitungsinfrastruktur besteht aus einem Gruppenrichtlinienmodul und mehreren clientseitigen Erweiterungen (Client-Side Extensions, CSEs) zum Lesen bestimmter Richtlinieneinstellungen auf den Zielclientcomputern. Bei der Gruppenrichtlinienverarbeitung muss die Gruppenrichtlinie auf domänenbasierte Informationen zu Gruppenrichtlinienobjekten (Group Policy Objects, GPOs) zugreifen, die in Active Directory, im Gruppenrichtliniencontainer und im Verzeichnis „SYSVOL“ (ein Standardspeicherort zum Speichern der Gruppenrichtlinienvorlage) gespeichert sind.

Praktische Überlegungen

Die Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC) ist der Ausgangspunkt für die Problembehandlung bei Gruppenrichtlinien. Die Funktion verschiedener Tools wie „GPUpdate.exe“ und „GPOTool.exe“ sind in Windows Server 2012 in der Gruppenrichtlinien-Verwaltungskonsole integriert.

Bei den Methoden zur Behandlung von Problemen mithilfe der Gruppenrichtlinien-Verwaltungskonsole werden folgende Faktoren berücksichtigt:

• Sicherstellen, dass die Gruppenrichtlinie die aktuellen Computer- und Benutzereinstellungen verarbeitet hat

  • Erzwingen eines Remoteupdates von Gruppenrichtlinien (GPUpdate).

  • Überprüfen, ob die Informationen des Gruppenrichtlinienobjekts an alle Domänencontroller repliziert wurde. Weitere Informationen unter Überprüfen des Gruppenrichtlinieninfrastruktur-Status.

  • Suchen nach Gruppenrichtlinienfehlern und -ereignissen

• Untersuchen von Konfigurationen, die sich auf den Richtlinienergebnissatz auswirken

  • Langsame Verbindung

  • Loopback

  • Sicherheitsfilterung

  • Blockieren der Vererbung

  • Erzwungenes Gruppenrichtlinienobjekt

  • Deaktivieren des gesamten Gruppenrichtlinienobjekts oder des Computer- bzw. Benutzerteils des Gruppenrichtlinienobjekts

• Kennen der zentralen Gruppenrichtlinienverarbeitung

  • Wissen, wie sich Änderungen am Startvorgang von Windows Server 2012 und Windows 8 auf die Verarbeitung von Gruppenrichtlinien auswirken

  • Wissen, wie sich die Migration von Gruppenrichtlinien zu einem eigenen Dienst auf die zentrale Gruppenrichtlinienverarbeitung auswirkt

  • Suchen nach Gruppenrichtlinienfehlern und -ereignissen mithilfe von Berichten der Gruppenrichtlinien-Verwaltungskonsole

• Kennen der Verarbeitung von clientseitigen Gruppenrichtlinienerweiterungen

  • Kennen des erwarteten Verhaltens der Einstellungserweiterungen von Gruppenrichtlinien

  • Ermitteln, welches Gruppenrichtlinienobjekt eine Einstellung enthält, die auf einen Computer oder Benutzer angewendet wurde

Siehe auch

Die folgenden Referenzen enthalten Informationen zur Problembehandlung bei Komponenten, die sich auf die Funktion von Gruppenrichtlinien auswirken.