Problembehandlung für AGPM

Testen Sie unseren virtuellen Agent. Er kann Ihnen helfen, häufige Probleme mit der Verwaltung von Gruppenrichtlinien schnell zu identifizieren und zu beheben.

In diesem Abschnitt werden häufige Probleme aufgeführt, die bei der Verwendung der erweiterten Gruppenrichtlinienverwaltung (Advanced Group Policy Management, AGPM) zur Verwaltung von Gruppenrichtlinienobjekten (GPOs) auftreten können. Um Probleme zu diagnostizieren, die hier nicht aufgeführt sind, kann es für einen AGPM-Administrator (Vollzugriff) hilfreich sein, Protokollierung und Ablaufverfolgung zu verwenden. Weitere Informationen finden Sie unter Konfigurieren von Protokollierung und Ablaufverfolgung.

Hinweis  

 

Welche Probleme haben Sie?

Ich kann nicht auf ein Archiv zugreifen

  • Ursache: Sie haben nicht den richtigen Server und Port für das Archiv ausgewählt.

  • Lösung:

  • Ursache: Der AGPM-Dienst wird nicht ausgeführt.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Starten Sie den AGPM-Dienst. Weitere Informationen finden Sie unter Starten und Beenden des AGPM-Diensts.

    • Wenn Sie kein AGPM-Administrator sind: Wenden Sie sich an einen AGPM-Administrator, um Unterstützung zu erhalten.

Der GPO-Status variiert je nach Gruppenrichtlinie-Administrator

Ich kann die AGPM-Serververbindung nicht ändern

  • Ursache: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, wurde der AGPM-Server mithilfe einer administrativen Vorlage zentral konfiguriert.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, lesen Sie Konfigurieren von AGPM-Serververbindungen.

    • Wenn Sie kein AGPM-Administrator sind: Wenn die Einstellungen auf der Registerkarte AGPM-Server nicht verfügbar sind, müssen Sie den AGPM-Server nicht ändern.

Ich kann die Standardvorlage nicht ändern oder Gruppenrichtlinienobjekte nicht anzeigen, erstellen, bearbeiten, umbenennen, bereitstellen oder löschen

  • Ursache: Ihnen wurde keine Rolle mit den erforderlichen Berechtigungen zum Ausführen der Aufgabe(n) zugewiesen.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Siehe Delegieren des Domain-Level Zugriffs auf die Archiv und Delegieren des Zugriffs auf ein einzelnes Gruppenrichtlinienobjekt in der Archiv. AGPM-Berechtigungen werden von der Domäne an alle GPOs weitergegeben, die sich derzeit im Archiv befinden. Weitere Informationen dazu, welche Rollen eine Aufgabe ausführen können und welche Berechtigungen zum Ausführen einer Aufgabe erforderlich sind, finden Sie in der Hilfe zu dieser Aufgabe.

    • Wenn Sie kein AGPM-Administrator sind und zusätzliche Rollen oder Berechtigungen benötigen: Wenden Sie sich an einen AGPM-Administrator, um Unterstützung zu erhalten. Beachten Sie, dass Sie als Editor mit der Erstellung eines Gruppenrichtlinienobjekts, der Bereitstellung eines Gruppenrichtlinienobjekts oder dem Löschen eines Gruppenrichtlinienobjekts aus der Produktionsumgebung der Domäne beginnen können, aber eine genehmigende Person oder ein AGPM-Administrator muss Ihre Anforderung genehmigen.

Ich kann einen bestimmten GPO-Namen nicht verwenden

  • Ursache: Entweder wird der Name des Gruppenrichtlinienobjekts bereits verwendet, oder Ihnen fehlt die Berechtigung zum Auflisten des Gruppenrichtlinienobjekts.

  • Lösung:

    • Wenn der Name des Gruppenrichtlinienobjekts auf der Registerkarte "Kontrolliert", "Ungesteuert" oder "Ausstehend " angezeigt wird, wählen Sie einen anderen Namen aus. Wenn ein bereitgestelltes Gruppenrichtlinienobjekt umbenannt, aber noch nicht erneut bereitgestellt wird, wird es in der Produktionsumgebung der Domäne unter seinem alten Namen angezeigt. Daher wird der alte Name weiterhin verwendet. Stellen Sie das Gruppenrichtlinienobjekt erneut bereit, um seinen Namen in der Produktionsumgebung zu aktualisieren, und geben Sie diesen Namen für die Verwendung durch ein anderes Gruppenrichtlinienobjekt frei.

    • Wenn der Name des Gruppenrichtlinienobjekts nicht auf der Registerkarte "Kontrolliert", "Ungesteuert" oder " Ausstehend " angezeigt wird, fehlt Ihnen möglicherweise die Berechtigung zum Auflisten des Gruppenrichtlinienobjekts. Wenden Sie sich an einen AGPM-Administrator, um die Berechtigung anzufordern.

Ich erhalte keine AGPM-E-Mail-Benachrichtigungen

  • Ursache: Es wurde kein gültiger SMTP-E-Mail-Server und keine gültige E-Mail-Adresse angegeben, oder es wurden keine Maßnahmen ergriffen, wodurch eine E-Mail-Benachrichtigung generiert wird.

  • Lösung:

    • Wenn Sie ein AGPM-Administrator sind: Damit E-Mail-Benachrichtigungen über ausstehende Aktionen von AGPM gesendet werden können, muss ein AGPM-Administrator auf der Registerkarte Domänendelegierung einen gültigen SMTP-E-Mail-Server und E-Mail-Adressen für genehmigende Personen angeben. Weitere Informationen finden Sie unter Konfigurieren der E-Mail-Benachrichtigung.

    • E-Mail-Benachrichtigungen werden nur generiert, wenn ein Bearbeiter, Prüfer oder anderer Gruppenrichtlinien-Administrator, der nicht über die erforderlichen Berechtigungen zum Erstellen, Bereitstellen oder Löschen eines Gruppenrichtlinienobjekts verfügt, eine Anforderung für eine dieser Aktionen sendet. Es erfolgt keine automatische Benachrichtigung über die Genehmigung oder Ablehnung einer Anfrage.

Ich kann Port 4600 für den AGPM-Dienst nicht verwenden

  • Ursache: Der Port, den der AGPM-Dienst überwacht, ist standardmäßig Port 4600.

  • Lösung: Wenn Port 4600 für den AGPM-Dienst nicht verfügbar ist, ändern Sie die Portkonfiguration auf dem AGPM-Server, um einen anderen Port zu verwenden, und aktualisieren Sie dann den Port in der AGPM-Serververbindung für AGPM-Clients. Weitere Informationen finden Sie unter Ändern des AGPM-Diensts.

Der AGPM-Dienst wird nicht gestartet

  • Ursache: Sie haben die Einstellungen für den AGPM-Dienst im Betriebssystem unter Verwaltungstools und -dienste geändert.

  • Lösung: Ändern Sie die Einstellungen für Microsoft Advanced Gruppenrichtlinie Management – Server unter "Programme und Funktionen" in der Systemsteuerung. Weitere Informationen finden Sie unter Ändern des AGPM-Diensts.

Gruppenrichtlinie: Softwareinstallation kann Software nicht installieren

  • Ursache: AGPM behält die Integrität von Gruppenrichtlinie-Softwareinstallationspaketen bei. Obwohl GPOs offline bearbeitet werden, bleiben neben zwischengespeicherten Clientinformationen auch die Links zwischen den Paketen erhalten. Dies ist entwurfsbedingt.

  • Lösung: Wenn Sie ein Gruppenrichtlinienobjekt offline mit AGPM bearbeiten, konfigurieren Sie jedes Upgrade der Gruppenrichtlinie-Softwareinstallation eines Pakets in einem anderen Gruppenrichtlinienobjekt so, dass es auf das bereitgestellte Gruppenrichtlinienobjekt und nicht auf die ausgecheckte Kopie verweist. Der Editor muss über eine Leseberechtigung für das bereitgestellte Gruppenrichtlinienobjekt verfügen.

Beim Wiederherstellen des Archivs auf einem neuen AGPM-Server ist ein Fehler aufgetreten

  • Ursache: Aus Sicherheitsgründen führt die Verschlüsselung zum Schutz des auf der Registerkarte Domänendelegierung eingegebenen Kennworts dazu, dass das Kennwort fehlschlägt, wenn das Archiv auf einen anderen Computer verschoben wird.

  • Lösung: Geben Sie das Kennwort auf der Registerkarte "Domänendelegierung" erneut ein, und bestätigen Sie es. Weitere Informationen finden Sie unter Konfigurieren der E-Mail-Benachrichtigung.

 

 

  • Last updated on