Поделиться через

Устранение неполадок AGPM

  • Статья

Попробуйте наш виртуальный агент. Он поможет вам быстро определить и устранить распространенные проблемы с управлением групповая политика.

В этом разделе перечислены распространенные проблемы, которые могут возникнуть при использовании расширенного управления групповая политика (AGPM) для управления объектами групповая политика (GPO). Для диагностики проблем, не перечисленных здесь, может быть полезно, чтобы администратор AGPM (полный доступ) использовал ведение журнала и трассировку. Дополнительные сведения см. в разделе Настройка ведения журнала и трассировки.

Примечание  

 

Какие у вас проблемы?

Не удается получить доступ к архиву

  • Причина. Вы не выбрали правильный сервер и порт для архива.

  • Решение:

  • Причина. Служба AGPM не запущена.

  • Решение:

    • Если вы являетесь администратором AGPM, запустите службу AGPM. Дополнительные сведения см. в разделе Запуск и остановка службы AGPM.

    • Если вы не являетесь администратором AGPM, обратитесь за помощью к администратору AGPM.

Состояние объекта групповой политики зависит от разных администраторов групповая политика

Не удается изменить подключение к серверу AGPM

  • Причина. Если параметры на вкладке Сервер AGPM недоступны, сервер AGPM настроен централизованно с помощью административного шаблона.

  • Решение:

    • Если вы являетесь администратором AGPM. Если параметры на вкладке Сервер AGPM недоступны, см. статью Настройка Connections сервера AGPM.

    • Если вы не являетесь администратором AGPM. Если параметры на вкладке "Сервер AGPM" недоступны, изменять сервер AGPM не нужно.

Не удается изменить шаблон по умолчанию или просмотреть, создать, изменить, переименовать, развернуть или удалить объекты групповой политики

  • Причина. Вам не назначена роль с разрешениями, необходимыми для выполнения задачи или задач.

  • Решение:

    • Если вы являетесь администратором AGPM, см. статьи Делегирование Domain-Level доступа к Архив и Делегирование доступа к отдельному объекту групповой политики в Архив. Разрешения AGPM будут каскадироваться из домена во все объекты групповой политики, которые сейчас находятся в архиве. Дополнительные сведения о том, какие роли могут выполнять задачу и какие разрешения необходимы для выполнения задачи, см. в справке по этой задаче.

    • Если вы не являетесь администратором AGPM и вам требуются дополнительные роли или разрешения, обратитесь за помощью к администратору AGPM. Имейте в виду, что если вы являетесь Редактор, вы можете начать процесс создания объекта групповой политики, развертывания объекта групповой политики или удаления объекта групповой политики из рабочей среды домена, но утверждающий или администратор AGPM должны утвердить ваш запрос.

Не удается использовать определенное имя объекта групповой политики

  • Причина. Либо имя объекта групповой политики уже используется, либо у вас нет разрешения на перечисление объекта групповой политики.

  • Решение:

    • Если имя объекта групповой политики отображается на вкладке Контролируемый, Неконтролируемый или Ожидающий , выберите другое имя. Если развернутый объект групповой политики переименован, но еще не повторно развернут, он будет отображаться под своим старым именем в рабочей среде домена. Поэтому старое имя по-прежнему используется. Повторно разверните объект групповой политики, чтобы обновить его имя в рабочей среде и освободить его для использования другим объектом групповой политики.

    • Если имя объекта групповой политики не отображается на вкладке Контролируемый, Неконтролируемый или Ожидающий , возможно, у вас не будет разрешения на получение списка объекта групповой политики. Чтобы запросить разрешение, обратитесь к администратору AGPM.

Я не получаю уведомления по электронной почте AGPM

  • Причина. Не предоставлен действительный SMTP-сервер электронной почты и адрес электронной почты, либо не было предприняно никаких действий, которые создают уведомление по электронной почте.

  • Решение:

    • Если вы являетесь администратором AGPM. Для отправки уведомлений по электронной почте об ожидающих действиях от AGPM администратор AGPM должен предоставить действительный smtp-сервер электронной почты и адреса электронной почты для утверждающих лиц на вкладке Делегирование домена . Дополнительные сведения см. в разделе Настройка уведомлений по электронной почте.

    • Уведомления по электронной почте создаются только в том случае, если Редактор, рецензент или другой администратор групповая политика, у которого нет разрешения, необходимого для создания, развертывания или удаления объекта групповой политики, отправляет запрос на выполнение одного из этих действий. Автоматическое уведомление об утверждении или отклонении запроса отсутствует.

Не удается использовать порт 4600 для службы AGPM

  • Причина. По умолчанию портом, по которому служба AGPM прослушивает, является порт 4600.

  • Решение. Если порт 4600 недоступен для службы AGPM, измените конфигурацию порта на сервере AGPM, чтобы использовать другой порт, а затем обновите порт в подключении к серверу AGPM для клиентов AGPM. Дополнительные сведения см. в разделе Изменение службы AGPM.

Служба AGPM не запускается

  • Причина. Вы изменили параметры службы AGPM в операционной системе в разделе Администрирование и службы.

  • Решение. Измените параметры microsoft Advanced групповая политика Management — Server в разделе Программы и компоненты в панель управления. Дополнительные сведения см. в разделе Изменение службы AGPM.

Групповая политика установка программного обеспечения не удается установить программное обеспечение

  • Причина. AGPM сохраняет целостность пакетов установки программного обеспечения групповая политика. Хотя объекты групповой политики изменяются в автономном режиме, связи между пакетами в дополнение к кэшируемым сведениям о клиентах сохраняются. Это сделано намеренно.

  • Решение. При изменении объекта групповой политики в автономном режиме с помощью AGPM настройте любое обновление пакета групповая политика установки программного обеспечения в другом объекте групповой политики, чтобы ссылаться на развернутый объект групповой политики, а не на извлеченную копию. У Редактор должно быть разрешение на чтение для развернутого объекта групповой политики.

Ошибка при восстановлении архива на новом сервере AGPM

  • Причина. По соображениям безопасности шифрование, защищающее пароль, введенный на вкладке Делегирование домена , приводит к сбою пароля при перемещении архива на другой компьютер.

  • Решение. Повторно введите и подтвердите пароль на вкладке Делегирование домена . Дополнительные сведения см. в разделе Настройка уведомлений по электронной почте.