Problembehebung in AGPM

  • Artikel

In diesem Abschnitt werden Probleme aufgelistet, die beim Verwalten von Gruppenrichtlinienobjekte (Group Policy Objects, GPOs)n mit Erweiterte Gruppenrichtlinienverwaltung (Advanced Group Policy Management, APGM) häufiger auftreten können. Zur Diagnose hier nicht aufgeführter Probleme kann es für einen AGPM-Administrator ("Vollzugriff") hilfreich sein, die Protokollierung und Nachverfolgung zu verwenden. Weitere Informationen finden Sie unter Konfigurieren von Protokollierung und Nachverfolgung.

Hinweis

Welche Probleme sind aufgetreten?

  • Der Zugriff auf das Archiv ist nicht möglich

  • Der Status von Gruppenrichtlinienobjekten unterscheidet sich für verschiedene Gruppenrichtlinienadministratoren

  • Die AGPM-Serververbindung kann nicht geändert werden

  • Die Standardvorlage für das Anzeigen, Erstellen, Bearbeiten, Umbenennen, Bereitstellen oder Löschen von Gruppenrichtlinienobjekten kann nicht geändert werden

  • Ein bestimmter Name kann nicht für ein Gruppenrichtlinienobjekt verwendet werden

  • Es werden keine E-Mail-Benachrichtigungen von AGPM empfangen

  • Port 4600 kann nicht für den AGPM-Dienst verwendet werden

  • Der AGPM-Dienst kann nicht gestartet werden

  • Fehler beim Installieren von Software durch die Gruppenrichtlinien-Softwareinstallation

  • Fehler beim Wiederherstellen des Archivs auf einem neuen AGPM-Server

Der Zugriff auf das Archiv ist nicht möglich

  • Ursache: Es wurden nicht der richtige Server und Port für das Archiv ausgewählt.

  • Lösung:

  • Ursache: Der AGPM-Dienst wird nicht ausgeführt.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Starten Sie den AGPM-Dienst. Weitere Informationen finden Sie unter Starten und Beenden des AGPM-Diensts.

    • Wenn Sie kein AGPM-Administrator sind: Wenden Sie sich an einen AGPM-Administrator, und bitten Sie um Hilfe.

Der Status von Gruppenrichtlinienobjekten unterscheidet sich für verschiedene Gruppenrichtlinienadministratoren
Die AGPM-Serververbindung kann nicht geändert werden

  • Ursache: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, wurde der AGPM-Server zentral mithilfe einer administrativen Vorlage konfiguriert.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, lesen Sie Konfigurieren der AGPM-Serververbindungen.

    • Wenn Sie kein AGPM-Administrator sind: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, müssen Sie den AGPM-Server nicht ändern.

Die Standardvorlage für das Anzeigen, Erstellen, Bearbeiten, Umbenennen, Bereitstellen oder Löschen von Gruppenrichtlinienobjekten kann nicht geändert werden

  • Ursache: Ihnen wurde keine Rolle mit den erforderlichen Berechtigungen zum Ausführen der Aufgabe oder Aufgaben zugewiesen.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Lesen Sie Delegieren des Zugriffs auf das Archiv auf Domänenebene und Delegieren des Zugriffs auf ein einzelnes Gruppenrichtlinienobjekt im Archiv. AGPM-Berechtigungen werden in Form einer Kaskade von der Domäne an alle aktuell im Archiv befindlichen Gruppenrichtlinienobjekte weitergegeben. Ausführliche Informationen zu den Rollen, die eine Aufgabe ausführen können, und den erforderlichen Berechtigungen zum Ausführen einer Aufgabe finden Sie in der Hilfe zur jeweiligen Aufgabe.

    • Wenn Sie kein AGPM-Administrator sind und zusätzliche Rollen oder Berechtigungen benötigen: Wenden Sie sich an einen AGPM-Administrator, und bitten Sie um Hilfe. Beachten Sie als Bearbeiter, dass Sie den Vorgang des Erstellens, Bereitstellens oder Löschens eines Gruppenrichtlinienobjekts aus der Produktionsumgebung zwar einleiten können, Ihre Anforderung jedoch von einer genehmigenden Person oder einem AGPM-Administrator genehmigt werden muss.

Ein bestimmter Name kann nicht für ein Gruppenrichtlinienobjekt verwendet werden

  • Ursache: Entweder wird der Name für das Gruppenrichtlinienobjekt bereits verwendet, oder Sie verfügen nicht über die Berechtigung zum Auflisten des Gruppenrichtlinienobjekts.

  • Lösung:

    • Wenn der Name des Gruppenrichtlinienobjekts auf der Registerkarte Gesteuert, Ungesteuert oder Ausstehend aufgeführt wird, wählen Sie einen anderen Namen. Wenn ein bereitgestelltes Gruppenrichtlinienobjekt umbenannt, jedoch noch nicht erneut bereitgestellt wurde, wird es in der Produktionsumgebung der Domäne mit dem alten Namen angezeigt. Daher wird der alte Name weiterhin verwendet. Stellen Sie das Gruppenrichtlinienobjekt erneut bereit, um dessen Namen in der Produktionsumgebung zu aktualisieren, und geben Sie diesen Namen für die Verwendung durch ein anderes Gruppenrichtlinienobjekt frei.

    • Wenn der Name des Gruppenrichtlinienobjekts nicht auf der Registerkarte Gesteuert, Ungesteuert oder Ausstehend angezeigt wird, verfügen Sie möglicherweise nicht über die Berechtigung zum Auflisten des Gruppenrichtlinienobjekts. Wenden Sie sich an einen AGPM-Administrator, um die Berechtigung anzufordern.

Es werden keine E-Mail-Benachrichtigungen von AGPM empfangen

  • Ursache: Es wurde kein gültiger E-Mail-SMTP-Server oder keine gültige E-Mail-Adresse angegeben, oder es wurde keine Aktivität unternommen, durch die eine E-Mail-Benachrichtigung erstellt wird.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Damit E-Mail-Benachrichtigungen über ausstehende Aktionen von AGPM gesendet werden, muss ein AGPM-Administrator einen gültigen E-Mail-SMTP-Server und gültige E-Mail-Adressen für genehmigende Personen auf der Registerkarte Domänendelegierung angeben. Weitere Informationen finden Sie unter Konfigurieren der E-Mail-Benachrichtigung.

    • E-Mail-Benachrichtigungen werden nur dann erstellt, wenn ein Bearbeiter, ein Prüfer oder ein anderer Gruppenrichtlinienadministrator, der nicht über die erforderliche Berechtigung zum Erstellen, Bereitstellen oder Löschen eines Gruppenrichtlinienobjekts verfügt, eine Anforderung für eine dieser Aktivitäten einreicht. Es findet keine automatische Benachrichtigung über die Genehmigung oder Ablehnung einer Anforderung statt.

Port 4600 kann nicht für den AGPM-Dienst verwendet werden

  • Ursache: Standardmäßig hört der AGPM-Dienst den Port 4600 ab.

  • Lösung: Wenn Port 4600 nicht für den AGPM-Dienst verfügbar ist, ändern Sie die Portkonfiguration auf dem AGPM-Server, sodass ein anderer Port verwendet wird, und aktualisieren Sie anschließend den Port in der AGPM-Serververbindung für AGPM-Clients. Weitere Informationen finden Sie unter Ändern des AGPM-Diensts.

Der AGPM-Dienst kann nicht gestartet werden

  • Ursache: Sie haben die Einstellungen für den AGPM-Dienst im Betriebssystem unter Verwaltung und Dienste geändert.

  • Lösung: Ändern Sie die Einstellungen für Microsoft Advanced Group Policy Management - Server unter Programme und Funktionen in der Systemsteuerung. Weitere Informationen finden Sie unter Ändern des AGPM-Diensts.

Fehler beim Installieren von Software durch die Gruppenrichtlinien-Softwareinstallation

  • Ursache: AGPM schützt die Integrität von Installationspaketen der Gruppenrichtlinien-Softwareinstallation. Obwohl Gruppenrichtlinienobjekte offline bearbeitet werden, bleiben die Links zwischen Paketen zusätzlich zu den im Cache gespeicherten Clientinformationen erhalten. Dieses Verhalten ist entwurfsbedingt.

  • Lösung: Konfigurieren Sie bei der Offlinebearbeitung eines Gruppenrichtlinienobjekts mit AGPM jede Aktualisierung eines Pakets in einem anderen Gruppenrichtlinienobjekt in der Gruppenrichtlinien-Softwareinstallation so, dass es auf das bereitgestellte Gruppenrichtlinienobjekt verweist, nicht auf dessen ausgecheckte Kopie. Der Bearbeiter muss über die Berechtigung Lesen für das bereitgestellte Gruppenrichtlinienobjekt verfügen.

Fehler beim Wiederherstellen des Archivs auf einem neuen AGPM-Server

  • Ursache: Aus Sicherheitsgründen bewirkt die Verschlüsselung, mit der das auf der Registerkarte Domänendelegierung eingegebene Kennwort geschützt wird, ein Fehlschlagen des Kennworts, wenn das Archiv auf einen anderen Computer verlagert wird.

  • Lösung: Geben Sie das Kennwort erneut auf der Registerkarte Domänendelegierung ein, und bestätigen Sie es. Weitere Informationen finden Sie unter Konfigurieren der E-Mail-Benachrichtigung.

-----
Weitere Informationen zu MDOP finden Sie in der TechNet-Bibliothek. Sie können auch im TechNet Wiki nach Problembehandlungen suchen und uns auf Facebook oder Twitter folgen.
-----