В данном разделе перечислены распространенные проблемы, которые могут возникнуть при использовании Расширенное управление групповыми политиками для управления Объекты групповой политики. Для диагностики проблем, не указанных в перечне, для Администратор расширенного управления групповыми политиками (полный доступ) может быть полезным ведение журнала и трассировка. Дополнительные сведения см. в разделе Настройка ведения журнала и трассировки.

Примечание

Возможные проблемы

Не удается получить доступ к архиву
  • Причина. Для архива выбран неверный сервер и порт.

  • Решение.

    • Если вы являетесь Администратор расширенного управления групповыми политиками См. раздел Настройка подключений к серверу AGPM.

    • Если вы не являетесь Администратор расширенного управления групповыми политиками Запросите сведения о подключении к серверу AGPM у Администратор расширенного управления групповыми политиками. См. раздел Настройка подключения к серверу AGPM.

  • Причина. Служба AGPM не запущена.

  • Решение.

    • Если вы являетесь Администратор расширенного управления групповыми политиками Запустите службу AGPM. Для получения дополнительных сведений см. раздел Запуск и остановка службы AGPM.

    • Если вы не являетесь Администратор расширенного управления групповыми политиками Обратитесь к Администратор расширенного управления групповыми политиками.

Состояние объекта групповой политики может быть различным для разных администраторов групповых политик
  • Причина. Разные администраторы групповых политик для одного архива выбрали различные серверы AGPM.

  • Решение.

    • Если вы являетесь Администратор расширенного управления групповыми политиками См. раздел Настройка подключений к серверу AGPM.

    • Если вы не являетесь Администратор расширенного управления групповыми политиками Запросите сведения о подключении к серверу AGPM у Администратор расширенного управления групповыми политиками. См. раздел Настройка подключения к серверу AGPM.

Не удается изменить параметры подключения к серверу AGPM
  • Причина. Если параметры на вкладке Сервер AGPM недоступны, то настройка сервера AGPM выполнена централизованно с помощью административного шаблона.

  • Решение.

    • Если вы являетесь Администратор расширенного управления групповыми политиками Если параметры на вкладке Сервер AGPM недоступны, см. раздел Настройка подключений к серверу AGPM.

    • Если вы не являетесь Администратор расширенного управления групповыми политиками Если параметры на вкладке Сервер AGPM недоступны, параметры сервера AGPM изменять не требуется.

Не удается изменить шаблон по умолчанию или просмотреть, создать, отредактировать, переименовать, развернуть или удалить объекты групповой политики
  • Причина. Не назначена роль с разрешениями, необходимыми для выполнения одной или нескольких задач.

  • Решение.

    • Если вы являетесь Администратор расширенного управления групповыми политиками См. разделы Делегирование прав доступа к архиву на уровне домена и Делегирование прав доступа к отдельному объекту групповой политики в архиве. Разрешения AGPM передаются каскадом от домена ко всем объектам групповой политики, имеющимся в архиве. Для получения сведений о том, с помощью каких ролей можно выполнить задачу и какие разрешения необходимы для ее выполнения, см. справку по этой задаче.

    • Если вы не являетесь Администратор расширенного управления групповыми политиками и требуются дополнительные роли или разрешения Обратитесь к Администратор расширенного управления групповыми политиками. Обратите внимание, что в роли редактора можно начать процесс создания объекта групповой политики, его развертывания или удаления из производственной среды домена, однако утверждающий или Администратор расширенного управления групповыми политиками должен утвердить запрос на выполнение этих операций.

Не удается использовать определенное имя объекта групповой политики
  • Причина. Имя объекта групповой политики уже используется, либо у вас недостаточно прав для вывода этого объекта.

  • Решение.

    • Если имя объекта групповой политики отображается на вкладке Управляемый, Неуправляемый или В ожидании, выберите другое имя. Если после переименования ранее развернутый объект групповой политики не был развернут повторно, он будет отображаться в производственной среде домена под своим предыдущим именем. Поэтому это имя нельзя будет использовать для нового объекта групповой политики. Выполните повторное развертывание объекта групповой политики, чтобы обновить его имя в производственной среде и тем самым освободить предыдущее имя для использования другим объектом групповой политики.

    • Если имя объекта групповой политики не отображается на вкладке Управляемые, Неуправляемый или В ожидании, возможно, у вас недостаточно прав для вывода объекта групповой политики. Чтобы запросить разрешение, обратитесь к Администратор расширенного управления групповыми политиками.

Не удается получить уведомления по электронной почте AGPM
  • Причина. Не предоставлен допустимый почтовый SMTP-сервер и адрес электронной почты или не выполнены операции создания уведомления по электронной почте.

  • Решение.

    • Если вы являетесь Администратор расширенного управления групповыми политиками Чтобы служба AGPM отправляла уведомления об отложенных операциях по электронной почте, Администратор расширенного управления групповыми политиками должен предоставить допустимый почтовый SMTP-сервер и адреса электронной почты для утверждающих на вкладке Делегирование домена. Для получения дополнительных сведений см. раздел Настройка уведомления по электронной почте.

    • Уведомления по электронной почте создаются, только когда редактор, проверяющий или другой администратор групповых политик, у которого недостаточно разрешений, необходимых для создания, развертывания или удаления объекта групповой политики, оправляет запрос на выполнение этих операций. Уведомление об утверждении или отклонении запроса автоматически не отправляется.

Не удается использовать порт 4600 для службы AGPM
  • Причина. По умолчанию служба AGPM работает с портом 4600.

  • Решение. Если порт 4600 недоступен для службы AGPM, измените конфигурацию порта на сервере AGPM, чтобы использовать другой порт, а затем обновите номер порта в параметрах подключения к серверу AGPM для клиентов AGPM. Для получения дополнительных сведений см. раздел Изменение службы AGPM.

Служба AGPM не запускается
  • Причина. Параметры службы AGPM были изменены с помощью инструмента Службы группы Администрирование панели управления в операционной системе.

  • Решение. Измените параметры сервера Microsoft Advanced Group Policy Management с помощью оснастки Программы и компоненты панели управления. Для получения дополнительных сведений см. раздел Изменение службы AGPM.

Ошибка установщика групповых политик при установке программного обеспечения
  • Причина. AGPM поддерживает целостность пакетов установщика групповых политик. Несмотря на то, что редактирование объектов групповой политики выполняется автономно, ссылки между пакетами, а также кэшированные данные клиента сохраняются Это предусмотрено алгоритмом программы.

  • Решение. В случае редактирования объекта групповой политики с помощью AGPM в автономном режиме выполните настройку таким образом, чтобы при обновлении пакета в другом объекте групповой политики установщик групповых политик выполнял сопоставление с развернутым объектом, а не его извлеченной копией. Редактору должно быть предоставлено разрешение на чтение для развернутого объекта групповой политики.

Ошибка при восстановлении архива на новом сервере AGPM
  • Причина. Если архив переносится на другой компьютер, то в целях безопасности благодаря шифрованию пароль, введенный на вкладке Делегирование домена, становится недействительным.

  • Решение. Введите пароль и подтверждение пароля на вкладке Делегирование домена повторно. Для получения дополнительных сведений см. раздел Настройка уведомления по электронной почте.

  • Определение различий между объектами групповой политики, версиями объекта групповой политики или шаблонами
  • Пользовательский интерфейс. Advanced Group Policy Management