Vue d’ensemble de l’analyse et du dépannage de la stratégie de groupe

S'applique à: Windows Server 2012 R2, Windows Server 2012

Cette rubrique offre des informations de niveau élevé sur les concepts et les techniques utilisés pour dépanner les paramètres de la stratégie de groupe, ainsi que des liens vers des rubriques de référence, des procédures et des guides de scénario de dépannage détaillés.

Vouliez-vous dire…

• Résolution des problèmes de stratégie de groupe à l’aide des journaux des événements pour Vista et Windows Server 2008 

• Événements et erreurs d’infrastructure de stratégie de groupe pour Windows Server 2008

Description de la résolution des problèmes d’une stratégie de groupe

Il est primordial de comprendre comment dépanner la stratégie de groupe afin de continuer à respecter les normes de l’entreprise. Les professionnels de l’informatique dépendent de la fiabilité de la stratégie de groupe pour assurer la sécurité et la gestion des réseaux et diminuer les coûts d’exploitation. Lorsqu’un professionnel de l’informatique essaye de comprendre pourquoi un paramètre de la stratégie de groupe n’a pas été appliqué à un ordinateur ou un utilisateur comme attendu, le fait de savoir où trouver et comment lire et analyser les informations peut faire la différence entre un petit problème réseau et des heures d’arrêt.

La résolution des problèmes de stratégie de groupe devient compliquée car cette dernière n’est pas simplement un composant unique ou une application qui réside en local sur un ordinateur. La stratégie de groupe est une infrastructure de traitement utilisée pour fournir et appliquer une ou plusieurs configurations voulues ou des paramètres de stratégie à un ensemble d’utilisateurs et d’ordinateurs ciblés au sein d’un environnement Active Directory. Cette infrastructure de traitement consiste en un moteur de stratégie de groupe et de plusieurs extensions (CSE, Client-Side Extensions) qui est responsable de lire les paramètres de stratégie spécifiques sur les ordinateurs clients cibles. Pendant le traitement de la stratégie de groupe, celle-ci doit pouvoir accéder aux informations basées sur le domaine concernant les objets de stratégie de groupe qui sont stockés dans Active Directory, le conteneur de stratégie de groupe et SYSVOL, qui offre un emplacement standard pour stocker le modèle de stratégie de groupe.

Considérations pratiques

La Console de gestion des stratégies de groupe (GPMC, Group Policy Management Console) offre un point de départ lorsque la résolution des problèmes de stratégie de groupe est abordée. Dans Windows Server 2012, l’aspect fonctionnel de plusieurs outils distincts, tels que GPupdate.exe et GPOTool.exe, a été intégré dans la console GPMC.

Une méthodologie pour l’utilisation de la console GPMC en vue de résoudre les problèmes de stratégie de groupe prend en compte les facteurs suivants :

• S’assurer que la stratégie de groupe a traité l’ensemble le plus courant de paramètres d’ordinateur et utilisateur.

  • Forcer une actualisation de la stratégie de groupe (GPUpdate).

  • Vérifier que les informations de l’objet de stratégie de groupe ont été répliquées sur tous les contrôleurs de domaine. Consultez Vérifier l'état de l’infrastructure des stratégies de groupe.

  • Vérifier les événements et erreurs d’infrastructure de stratégie de groupe.

• Examiner les configurations ayant une incidence sur le jeu de stratégie résultant.

  • Liaison lente

  • Bouclage

  • Filtrage de sécurité

  • Bloquer l’héritage

  • Objet de stratégie de groupe appliqué

  • Désactiver l’objet de stratégie de groupe entier ou la portion ordinateur/utilisateur de l’objet de stratégie de groupe.

• Comprendre le traitement de la stratégie de groupe minimale

  • Comprendre comment les modifications apportées au processus de démarrage de Windows Server 2012 et Windows 8 ont une incidence sur le traitement de la stratégie de groupe.

  • Comprendre comment la migration de la stratégie de groupe vers un service séparé a des répercussions sur le traitement de la stratégie de groupe.

  • Vérifier les événements et erreurs de stratégie de groupe à l’aide des rapports GPMC.

• Comprendre le traitement de l’extension côté client de la stratégie de groupe.

  • Comprendre le comportement attendu des extensions de préférence de stratégie de groupe.

  • Déterminer quel objet de stratégie de groupe contient un paramètre qui a été appliqué à un ordinateur ou un utilisateur.

Voir aussi

Les références ci-dessous fournissent des informations de dépannage pour des composants qui ont une incidence sur la fonctionnalité de la stratégie de groupe.