Fehlerbehebung und Tools für den Einsatz von Gruppenrichtlinien
Sie sollten bei der Einführung von Richtlinien immer eigene Gruppenrichtlinien anlegen und bereits vorhandene Standardrichtlinien nicht bearbeiten. Das hat den Vorteil, dass bei einem Problem auf jeden Fall der Weg frei bleibt, die eigenen Richtlinien zu deaktivieren. Wenn Gruppenrichtlinien nicht funktionieren, können die Ursachen sehr unterschiedlich sein. Sie sollten Schritt für Schritt untersuchen, wo das Problem liegen könnte. Legen Sie am besten für die unterschiedlichen Einstellungen verschiedene Gruppenrichtlinien an und verknüpfen Sie diese mit der entsprechenden OU oder der ganzen Domäne.
• Stellen Sie sicher, dass die Clients den DNS-Server verwenden, auf dem die SRV-Records des Active Directorys liegen.
• Überprüfen Sie mit nslookup in der Befehlszeile, ob auf den Clients der Domänencontroller aufgelöst werden kann.
• Überprüfen Sie die Ereignisanzeige auf Fehler.
• Ist der Benutzer/Computer in der richtigen OU, auf der die Richtlinie angewendet wird?
• Versuchen Sie die Richtlinie auf eine Sicherheitsgruppe anzuwenden? Das ist nämlich nicht ohne Weiteres möglich.
• Bei Windows XP/Vista/7 hat sich der Boot-Vorgang im Vergleich zu Windows 2000 geändert. Der Explorer wird vor dem Netzwerk geladen. Desktop-spezifische Einstellungen können daher noch nicht heruntergeladen werden. Lösung: Computerkonfiguration/Richtlinien/Administrative Vorlagen/System/Anmelden/Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten.
• Stimmt die Vererbung? In welcher Reihenfolge werden die Gruppenrichtlinien angewendet?
• Haben Sie an der standardmäßigen Vererbung der Richtlinie etwas verändert?
• Haben Sie irgendwo Erzwungen oder Vererbung deaktivieren aktiviert?
• Geben Sie auf dem PC in der Befehlszeile als angemeldeter Benutzer gpresult > gp.txt ein, um sich das Ergebnis der Richtlinie anzeigen zulassen.
Das Windows-Snap-In Richtlinienergebnissatz bietet eine grafische Oberfläche und wertet die angewendeten Richtlinien aus. Sie können sich den Richtlinienergebnissatz über Start/Ausführen/MMC/Datei/Snap-In hinzufügen/Richtlinienergebnissatz anzeigen lassen. (cvi/mje)
Dieser Artikel basiert auf einem Beitrag unserer Schwesterpublikation TecChannel. (sjf)