TechEd 2010: Troubleshooting Group Policies

Group Policy ist nun ein „hardened service“, kann also nicht gekillt werden, bzw. überschrieben

Group Policy ist nun NLA 2.0 aware (Network Location Awarness 2.0)

GPOTOOL.exe

Use the “Central Store” (ob der Store funktioniert, sieht man an der Grouppolicy)

Troubles:

Not correctly setup

SYSVOL not working

ADMX und ADML nicht im richtigen Verzeichnis

„alte“ Clients versuchen GPOL zu ändern

Achtung: Win 7 + R2 sind eine Spur „moderner“ als 2008 und Vista – daher Fehlers in der GPMC

XP Trouböle Shooting:

Major Events in Event Log

Log datei „userenv.log“:

Zum Lesen und Verstehen: wwwSysprosoft.com/policyreporter.html

Win 7:

Major Events System log (no userenv.log)

Minor Events in GroupPolicy Operational Log

Für Costum View: als Filter ‘Grouppolicy’, nicht ‘Group Policy’

Um jetzt genau einen Cycle zu troubleshooten, die Activity ID suchen, als Costum Query in the Costum Event Log.

GPLogView, downloadable from MS

Gplogview –m (Monitor)

GPResult /H GPReport.html

In der Grouppolicy Console kann man auch das Lesen von GPREsults „delegieren“.

Tracing kann eingeschalten werden – mit einer Grouppolicy, aber – diese muss man erst besorgen.

Ein echt wichtiger Stuff, das wird hilfreich in der Zukunft sein!

Mit freundlichen Grüßen
Paul Scholda