Overzicht van analyse en probleemoplossing voor groepsbeleid

Van toepassing op: Windows Server 2012 R2, Windows Server 2012

Dit onderwerp bevat belangrijke informatie over de concepten en technieken die worden gebruikt voor het oplossen van problemen met instellingen voor groepsbeleid. Daarnaast worden koppelingen geboden naar gedetailleerde naslaginformatie, procedures en handleidingen met scenario's voor probleemoplossing.

Bedoelde u…

• Troubleshooting Group Policy by Using Event Logs for Vista and Windows Server 2008 (Engelstalig) 

• Group Policy Infrastructure Events and Errors for Windows Server 2008 (Engelstalig)

Beschrijving van probleemoplossing voor groepsbeleid

Het is belangrijk te begrijpen hoe u problemen met groepsbeleid oplost om zo aan bedrijfsnormen te blijven voldoen. IT-professionals vertrouwen op de betrouwbaarheid van groepsbeleid om te zorgen dat netwerken veilig en beheerd blijven en de operationele kosten te verlagen. Als een IT-professional probeert te begrijpen waarom een instelling voor groepsbeleid niet op de verwachte manier is toegepast op een computer of gebruiker, kan begrip over waar informatie kan worden gevonden en hoe deze moet worden gelezen en geanalyseerd het verschil maken tussen een klein netwerkprobleem en vele uren downtime.

Problemen met groepsbeleid oplossen is ingewikkeld omdat groepsbeleid niet bestaat uit slechts één onderdeel of toepassing die lokaal aanwezig is op één computer. Groepsbeleid is een verwerkingsinfrastructuur waarmee een of meer gewenste configuraties of beleidsinstellingen worden geleverd aan een reeks specifieke gebruikers en computers binnen een Active Directory-omgeving. Deze verwerkingsinfrastructuur bestaat uit een groepsbeleid-engine en meerdere clientextensies die verantwoordelijk zijn voor het lezen van specifieke beleidsinstellingen op doelclientcomputers. Wanneer groepsbeleid wordt verwerkt, moet dit toegang hebben tot domeingegevens over groepsbeleidsobjecten (GPO's) die zijn opgeslagen in Active Directory, de groepsbeleidscontainer en SYSVOL (dat een standaardlocatie voor de opslag van de groepsbeleidssjabloon biedt).

Praktische overwegingen

De console Groepsbeleidbeheer (GPMC) vormt een startpunt voor het oplossen van problemen met groepsbeleid. Functionaliteit van diverse afzonderlijke hulpprogramma's, zoals GPUpdate.exe en GPOTool.exe, is opgenomen in de console Groepsbeleidbeheer in Windows Server 2012.

Bij een methodologie om problemen met groepsbeleid op te lossen met behulp van GPMC moet rekening worden gehouden met het volgende:

• Ervoor zorgen dat groepsbeleid de meest recente set computer- en gebruikersinstellingen heeft verwerkt.

  • Vernieuwen van een extern groepsbeleid afdwingen (GPUpdate).

  • Controleren of de informatie over groepsbeleidsobjecten naar alle domeincontrollers is gerepliceerd. Zie De status van de groepsbeleidstructuur controleren.

  • Controleren op fouten en gebeurtenissen met betrekking tot groepsbeleid.

• Configuraties onderzoeken die van invloed zijn op de resulterende verzameling beleidsregels.

  • Langzame koppeling

  • Loopback

  • Beveiligingsfiltering

  • Overname blokkeren

  • Afgedwongen GPO

  • Het hele GPO of de computer of het gebruikersgedeelte van het GPO uitschakelen.

• Verwerking van basisgroepsbeleid begrijpen.

  • Begrijpen hoe wijzigingen in het opstartproces van Windows Server 2012 en Windows 8 van invloed zijn op de verwerking van groepsbeleid.

  • Begrijpen hoe migratie van groepsbeleid naar een afzonderlijke service van invloed is op de verwerking van het basisgroepsbeleid.

  • Controleren op fouten en gebeurtenissen met betrekking tot groepsbeleid met behulp van GPMC-rapporten.

• Verwerking van groepsbeleidsextensies op de client begrijpen.

  • Het verwachte gedrag van de voorkeursextensies voor groepsbeleid begrijpen.

  • Bepalen welk groepsbeleidsobject een instelling bevat die is toegepast op een computer of gebruiker.

Zie ook

De volgende verwijzingen bieden informatie over probleemoplossing voor onderdelen die van invloed zijn op de functionaliteit van groepsbeleid.