При диагностике проблем применения объектов групповых политик лучше всего сначала воспользоваться утилитой RSoP для анализа параметров групповых политик для определенного пользователя или компьютера.
Утилита RSoP позволяет узнать список политик, которые были применены к конкретному пользователю, а также список параметров групповых политик, которые получил этот пользователь. Если с помощью утилиты RSoP не удалось изолировать проблему, обратитесь к следующей таблице, которая содержит распространенные проблемы в работе объектов групповых политик, и соответствующие им решения.
Распространенные проблемы в работе объектов групповых политик и соответствующие решения
Симптом |
Возможные причины |
Объект групповой политики иногда не применяется к пользователю |
Папка SYSVOL не реплицируется между контроллерами домена. Убедитесь, что служба репликации файлов запущена на всех контроллерах домена. Содержимое папки Windows\sysvol\sysvol должно быть одинаковым на всех контроллерах домена Проблемы в работе сети не позволяют установить надежное соединение между контроллерами домена. Воспользуйтесь такими утилитами, как ping, pathping и netperf для диагностики сети. |
Пользователь не получает правильных параметров от объекта групповой политики |
Пользователь расположен не в том подразделении Другой объект групповой политики переопределяет параметры Пользователь не имеет разрешения читать и применять объекты групповых политик |
Пользователь не получает параметры из объекта групповой политики |
Пользователь расположен в другом подразделении Пользователь не имеет разрешения читать и применять объекты групповой политики В подразделении пользователя включена блокировка наследования политик Параметры групповой политики были переопределены объектом групповой политики более высокого уровня |
Развертывание программного обеспечения — программа не может быть установлено |
Пользователь не имеет необходимых разрешений для доступа к точке распространения программного обеспечения (сетевому ресурсу) Точка распространения программного обеспечения отключена Проверьте параметры сетевого подключения (TCP/IP, DNS и т.д.) между клиентом и точкой распространения |
Развертывание программного обеспечения — программа не устанавливается, как это предполагается |
Проверьте разрешения объектов групповых политик (чтение,применение и запреты) Проверьте отсутствие конфликтов с другими пакетами программного обеспечения |
Развертывание программного обеспечения — ярлыки программ не доступны на рабочем столе пользователя |
Убедитесь, что программа было назначено пользователю, а не опубликовано |
Для более точной диагностики объектов групповых политик обратите внимание на программа FAZAM 2000.