Просмотр примененных групповых политик: Команда GPResult: диагностика результирующих групповых политик

GPRESULT – отображение результирующей политики (RSoP) для указанного пользователя и компьютера.

Команда GPRESULT позволяет отображать результирующую политику для пользователя и компьютера в локальной или удаленной системе. Используется системными администраторами для анализа применяемых групповых политик. Синтаксис и возможности команды в небольшой степени различаются для разных версий ОС Windows. Основное отличие состоит в том, что отчеты в HTML и XML-формате можно получить только при использовании команды GPRESULT в среде Windows 7 и старше.

Формат командной строки:

GPRESULT [/S система [/U пользователь [/P пароль]]] [/USER имя_конечного_пользователя] [/R | /V | /Z] [(/X | /H) имя_файла [/F]]

Параметры командной строки:

/S система — Подключаемый удаленный компьютер.

/U domain\user — Указание пользовательского контекста, в котором следует выполнять эту команду. Нельзя использовать с /X и /H.

/P пароль — Пароль для этого пользовательского контекста. Запрос данных, если они не указаны. Нельзя использовать с /X и /H.

/SCOPE область — Определение области отображения данных — данные пользователя или компьютера. Допустимые значения: «USER», «COMPUTER».

/USER [домен\]пользователь — Пользовательский контекст, для которого следует отображать данные RSOP.

/X имя_файла — Сохранение отчета в XML-формате в расположении и с именем файла, заданным параметром имя_файла. (допустимо в Windows Vista SP1 и выше, а также в Windows Server 2008 и выше)

/H имя_файла — Сохранение отчета в HTML-формате в расположении и с именем файла, заданным параметром имя_файла. (допустимо в Windows Vista SP1 и выше, а также в Windows Server 2008 и выше)

/F — Указание команде gpresult перезаписывать файл с именем, указанным в команде /X или /H.

/R — Отображение сводных данных RSoP.

/V — Отображение подробной информации.

/Z — Отображение сверхподробной информации. Сверхподробная информация содержит сведения о параметрах, примененных с приоритетом 1 и выше. Это позволяет увидеть, не был ли параметр задан одновременно в нескольких местах. Более подробная информация приведена в справке по групповой политике.

/? — Вывод справки по использованию.

Примеры использования:

gpresult /? — отобразить справку по использованию команды.

gpresult — команда без параметров отображает справку по использованию в Windows 7 и старше, или данные результирующей политики для текущего пользователя и текущего компьютера в Windows XP.

GPRESULT /R — отобразить данные результирующей политики для текущего пользователя и компьютера в Windows 7 и старше.

GPRESULT /USER user1 /V

GPRESULT /USER user1 /Z > rsop-user1.txt — то же, что и в предыдущем примере, но с выдачей подробнейших результатов и с записью в текстовый файл rsop-user1.txt.

GPRESULT /H GPReport.html — отобразить данные результирующей политики для текущего пользователя в виде отчета в HTML-формате.

GPRESULT /X GPReport.xml — отобразить данные результирующей политики в виде отчета в XML-формате.

GPRESULT /S Comp1 /USER user1 — отобразить результирующую политику пользователя user1 на компьютере Comp1

GPRESULT /S 192.168.0.1 /USER user1 — отобразить результирующую политику пользователя user1 на компьютере с IP-адресом 192.168.0.1

GPRESULT /S Comp1 /USER user1 /SCOPE COMPUTER /Z

GPRESULT /S Comp1 /USER user1 /SCOPE USER /Z — отобразить результирующую политику пользователя user1 на компьютере Comp1 в области “Конфигурация пользователя” в подробнейшем режиме.

GPRESULT /S Comp7 /u Mydom\admin /p Mypass /USER user — отобразить результирующую политику для пользователя user1 на удаленном компьютере Comp7. При подключении к удаленному компьютеру использовать имя пользователя admin в домене Mydom и пароль Mypass.

Большая часть возможностей команды GPRESULT доступна при использовании редактора локальной групповой политики (оснастки панели управления gpedit.msc)

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
c 2015 Корпорация Майкрософт. Все права защищены.

Создано 16.11.2015 в 12:10:18

Данные RSOP для comp1\user1 на comp1 : Режим ведения журнала
—-

Конфигурация ОС: Версия ОС: Имя сайта: Перемещаемый профиль: Локальный профиль: Подкл. по медленному каналу:

Изолированная рабочая станция 10.0.10240 Н/Д Н/Д C:\Users\user1 Нет

Конфигурация компьютера
—

Последнее применение групповой политики: 16.11.2015 в 11:44:50

Пример отчета в HTML-формате

Если вы желаете поделиться ссылкой на эту страницу в своей социальной сети, пользуйтесь кнопкой «Поделиться»

Руководство по групповая политика устранению неполадок — Windows Server

• Статья
• 10/13/2022
• Чтение занимает 14 мин

Попробуйте использовать виртуальный агент. Он поможет быстро выявить и устранить распространенные проблемы с репликацией Active Directory.

В этом руководстве приведены основные понятия, используемые для устранения неполадок групповая политика. Вы узнаете, как:

• Как найти новые сведения об устранении неполадок.
• Как использовать Просмотр событий для фильтрации определенных групповая политика данных.
• Чтение и интерпретация данных событий.
• Правильные методы для поиска точки сбоя.

Контрольный список по устранению неполадок

1. Начните с чтения групповая политика событий, записанных в системном журнале событий.

   • События предупреждений предоставляют дополнительные сведения, чтобы убедиться, что групповая политика остается работоспособной.
   • События ошибок предоставляют сведения, описывая сбой и возможные причины.
   • Используйте ссылку «Дополнительные сведения», включенную в сообщение о событии.
   • Используйте вкладку «Сведения » для просмотра кодов ошибок и описаний.

2. Используйте групповая политика журнал операций.

   • Определите идентификатор действия экземпляра групповая политика обработки, которую вы устраняете.
   • Создайте пользовательское представление операционного журнала.
   • Разделите журнал на этапы: предварительная обработка, обработка и пост-обработка.
   • Консолидировать каждое начальное событие с соответствующим конечным событием. Изучите все события предупреждений и ошибок.
   • Изолировать и устранить неполадки зависимого компонента.
   • Используйте команду групповая политика обновления (GPUPDATE) для обновления групповая политика. Повторите эти действия, чтобы определить, существует ли предупреждение или ошибка.

Важно!

Обновление групповая политика изменяет идентификатор действия в пользовательском представлении. При устранении неполадок обязательно обновите пользовательское представление с помощью текущего идентификатора действия.

Определение экземпляра групповая политика обработки

Перед просмотром групповая политика операционного журнала необходимо сначала определить экземпляр групповая политика обработки, который завершился сбоем.

Чтобы определить экземпляр групповая политика обработки, выполните следующие действия.

1. Откройте Просмотр событий.
2. В Просмотр событий (локальный) выберите систему журналов>Windows.
3. Дважды щелкните групповая политика предупреждения или ошибки, которые требуется устранить.
4. Перейдите на вкладку «Сведения» и установите флажок » Понятное представление». Выберите «Система «, чтобы развернуть системный узел.
5. Найдите ActivityID всведениях о системных узлах. Это значение (без открывающих и закрывающих фигурных скобок) используется в запросе. Скопируйте это значение в Блокнот, чтобы оно было доступно позже, и нажмите кнопку «Закрыть».

Создание пользовательского представления экземпляра групповая политика экземпляра

На компьютере часто имеется несколько экземпляров групповая политика обработки. Компьютеры, выделенные для запуска служб терминалов, обычно имеют несколько экземпляров групповая политика и работают одновременно. Поэтому важно отфильтровать журнал групповая политика событий, чтобы отобразить только события для экземпляра, для устранения неполадок.

Используйте следующую процедуру, чтобы создать пользовательское представление групповая политика экземпляра. Это можно сделать с помощью Просмотр событий запроса. Этот запрос создает отфильтрованное представление рабочего групповая политика для определенного экземпляра групповая политика обработки.

Чтобы создать пользовательское представление экземпляра групповая политика, выполните следующие действия.

1. Откройте Просмотр событий.

2. Щелкните правой кнопкой мыши пользовательские представления и выберите команду «Создать настраиваемое представление».

3. Выберите вкладку XML и установите флажок «Изменить запрос вручную «. В Просмотр событий отображается диалоговое окно с объяснением того, что изменение запроса вручную не позволяет изменить запрос с помощью вкладки «Фильтр». Выберите «Да».

4. Скопируйте Просмотр событий запрос (указанный в конце этого шага) в буфер обмена. Вставьте запрос в поле запроса .

   <QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*[System/Correlation/@ActivityID='{INSERT ACTIVITY ID HERE}']</Select></Query></QueryList>

5. Скопируйте идентификатор activityID, сохраненный ранее из раздела определения экземпляра групповая политика обработки, в буфер обмена. В поле запроса выделите «INSERT ACTIVITY ID HERE» и нажмите клавиши CTRL+V, чтобы вставить activityID над текстом.

   Примечание.

   Не вставляйте фигурные скобки в начале и в конечных скобках ({ }). Для правильной работы запроса необходимо включить эти фигурные скобки.

6. В диалоговом окне «Сохранение фильтра в пользовательском представлении» введите имя и описание, осмысленные для созданного представления. Нажмите кнопку ОК.

7. Имя сохраненного представления отображается в разделе » Пользовательские представления». Выберите имя сохраненного представления, чтобы отобразить его события в Просмотр событий.

Важно!

Служба групповая политика назначает уникальный идентификатор activityID для каждого экземпляра обработки политики. Например, групповая политика назначает уникальный идентификатор activityID при обработке пользовательской политики во время входа пользователя. При групповая политика обновления служба групповая политика назначает другой уникальный идентификатор activityID экземпляру групповая политика, ответственному за обновление политики пользователя.

Убедитесь, что в групповой политике есть все необходимые параметры и она правильно связана. Ниже приведены вкладки, которые необходимо пройти. Если все они выглядят хорошо, перейдите на проблемный клиентский компьютер.

1. Откройте командную строку с повышенными привилегиями и выполните следующую команду.

   gpresult /h gp.html
   

2. Проверьте полученные gpresult выходные данные и найдите объект групповой политики, с которым у вас возникли проблемы. Это приведет к ошибке о том, почему объект групповой политики не применяется.

3. Если в выходных данных возникает gpresult ошибка, мы можем устранить проблему на ее основе. В противном случае перейдите к следующему шагу.

4. Откройте страницу Просмотр событий и перейдите к журналам событий приложения и системы. В журнале событий приложения содержатся сведения о том, почему обновление групповой политики завершается сбоем.

5. Откройте журнал операционных событий, чтобы получить более подробные сведения. Существуют события со списком примененных объектов групповой политики и списком запрещенных объектов групповой политики с причиной.

Большинство проблем с объектом групповой политики можно устранить с помощью этих базовых журналов.

групповая политика журналов

Вы можете включить подробное ведение журнала и изучить полученные файлы журналов. Подробное ведение журнала может снизить производительность и занимать значительное место на диске, поэтому рекомендуется включить подробное ведение журнала только при необходимости.

Включение групповая политика службы (GPSvc)

На клиенте, где возникает проблема с объектом групповой политики, выполните следующие действия, чтобы включить ведение журнала групповая политика отладки службы.

1. Откройте редактор реестра.

2. Найдите и выделите следующий подраздел реестра:

   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion

3. В меню «Правка » выберите » Новый>ключ».

4. Введите «Диагностика» и нажмите клавишу ВВОД.

5. Щелкните правой кнопкой мыши подраздел диагностики и выберите «Новое>значение DWORD (32-разрядная версия)».

6. Введите GPSvcDebugLevel и нажмите клавишу ВВОД.

7. Щелкните правой кнопкой мыши GPSvcDebugLevel и выберите » Изменить».

8. В поле «Значение» введите 30002 (шестнадцатеричное) и нажмите кнопку «ОК».

9. Закройте редактор реестра.

10. В окне командной строки выполните команду gpupdate /force и нажмите клавишу ВВОД.

Затем просмотрите файл Gpsvc.log в следующей папке: %windir%\debug\usermode

Примечание.

Если папка usermode не существует, создайте ее в папке %windir%\debug. Если папка usermode не существует в папке %WINDIR%\debug\, файл gpsvc. log не создается.

Распространенные проблемы и решения

Идентификатор события 1129

Событие с идентификатором 1129 регистрируется, когда групповая политика не удается применить из-за проблем с сетевым подключением.

В этом случае подключение к порту 389 протокола LDAP на контроллере домена заблокировано. Команда gpupdate завершается ошибкой со следующей ошибкой:

При проверке журнала событий может появиться следующее описание события:

The processing of Group Policy failed because of lack of network connectivity to a domain controller. This may be a transient condition. A success message would be generated once the machine gets connected to the domain controller and Group Policy has successfully processed. If you do not see a success Message for several hours, then contact your administrator.

В этом случае включите журнал отладки GPSVC. В журнале gpsvc можно найти выходные данные «GetLdapHandle: Failed to connect DC with 81» (GetLdapHandle: Failed to connect <DC> with 81).

Включите трассировку сети для проверки:

• Запрос ldap выполняется на уровне сайта.
• Запрос возвращает две записи для этого сайта, на котором содержится роль службы ldap.
• Для одного из них мы видим, что разрешение имен выполняется.
• Так как разрешение имен выполнено успешно, он пытается выполнить привязку ldap, но при подтверждении TCP завершается сбоем, так как порт 389 заблокирован.
• Если от контроллера домена нет ответа на подтверждение TCP на порту 389, следующими шагами являются вовлечение группы клиентов в сеть и предоставление им этих сведений.
• Убедитесь, что в таких сценариях вы используете все журналы, указанные в указанном выше плане действий, сопоставляете их, и они приведут к первопричине или по крайней мере сузите проблему.

Код события 1002

Ниже приведено описание события с идентификатором 1002:

The processing of Group Policy failed because of a system allocation failure. Please ensure the computer is not running low on resources (memory, available disk space).  Group Policy processing will be attempted at the next refresh cycle.

Это событие ошибки обычно разрешается, когда компьютер возвращается из состояния с низким ресурсом. Возможные решения:

1. Убедитесь, что на компьютере недостаточно памяти или свободного места на диске.
2. Перезапустите компьютер, если он работает в течение длительного периода.

Идентификатор события 1006

Ниже приведено описание события с идентификатором 1006:

The processing of Group Policy failed. Windows could not authenticate to the Active Directory service on a domain controller. (LDAP Bind function call failed). Look in the Details tab for error code and description.

Это событие ошибки обычно разрешается после исправления привязки к каталогу. Служба групповая политика регистрирует код ошибки, который отображается на вкладке «Сведения» сообщения об ошибке в Просмотр событий. Код ошибки (отображается как десятичное) и поля описания ошибки дополнительно определяют причину сбоя. Оцените код ошибки со списком ниже:

• Код ошибки 5 (доступ запрещен)

  Этот код ошибки может указывать на то, что у пользователя нет разрешения на доступ к Active Directory.

• Код ошибки 49 (недопустимые учетные данные)

  Этот код ошибки может указывать на то, что срок действия пароля пользователя истек, пока пользователь еще выполнил вход на компьютере. Чтобы исправить недопустимые учетные данные:

  1. Измените пароль пользователя.
  2. Заблокируйте или разблокируйте рабочую станцию.
  3. Проверьте, запущены ли какие-либо системные службы в качестве учетной записи пользователя.
  4. Убедитесь, что пароль в конфигурации службы правильный для учетной записи пользователя.

• Код ошибки : 258 (время ожидания)

  Этот код ошибки может указывать на то, что конфигурация DNS неправильная. Чтобы устранить проблемы с временем ожидания, nslookup используйте средство для подтверждения _ldap._tcp.< Записи доменных имен> регистрируются и указывают на правильные серверы ( <где domain-dns-name> — это полное доменное имя домена Active Directory).

  Примечание.

  Эти действия могут иметь различные результаты, если сеть ограничивает или блокирует пакеты протокола ICMP.

Идентификатор события 1030

Ниже приведено описание события с идентификатором 1030:

The processing of Group Policy failed. Windows attempted to retrieve new Group Policy settings for this user or computer. Look in the Details tab for error code and description. Windows will automatically retry this operation at the next refresh cycle. Computers joined to the domain must have proper name resolution and network connectivity to a domain controller for discovery of new Group Policy objects and settings. An event will be logged when Group Policy is successful.

Проверьте, открыты ли порты LDAP. В противном случае убедитесь, что порты открыты в брандмауэре и локально на клиенте и контроллере домена.

Определение блока порта

• Используйте средство portqueryUI, чтобы определить, какие порты заблокированы. Дополнительные сведения см. в статье об использовании PortQry для устранения неполадок с подключением Active Directory.
• Используйте telnet для порта 389, чтобы проверить подключение к порту ldap.
• Настройка портов домена и доверия.
• Настройка поведения брандмауэра для исходящего трафика по умолчанию.
• Настройте требования к портам брандмауэра для групповая политика.

Убедитесь, что разрешение DNS-имен, в котором клиент не может разрешить имя узла

• Если клиенту не удается разрешить имя узла, лучше всего проверить указанную выше последовательность разрешения имен узла, которую должен использовать клиент. Если имя не существует ни в каких ресурсах, используемых клиентом, необходимо решить, какой ресурс добавить. Если имя существует в одном из ресурсов, например DNS-сервере или сервере службы windows Internet Name Service (WINS), и клиент не разрешает имя правильно, сосредоточьте внимание на устранении неполадок с этим конкретным ресурсом.
• Кроме того, убедитесь, что клиент пытается разрешить имя узла, а не netBIOS-имя. Многие приложения имеют несколько методов, которые они могут использовать для разрешения имен. Это особенно актуально для почтовых приложений и приложений баз данных. Приложение может быть настроено для подключения к ресурсам с помощью NetBIOS. В зависимости от конфигурации клиента клиент может обойти разрешение имен узлов. После этого потребуется либо изменить тип подключения на сокеты TCP/IP, либо устранить проблему как проблему NetBIOS.

групповая политика контейнера

Используйте следующий командлет Get-GPPermission PowerShell , чтобы получить уровень разрешений для всех субъектов безопасности в указанном объекте групповой политики:

Get-GPPermission -Name "TestGPO" -All

Идентификатор события 1058

Ниже приведено описание события с идентификатором 1058:

The processing of Group Policy failed. Windows attempted to read the file %9 from a domain controller and was not successful. Group Policy settings may not be applied until this event is resolved.  This issue may be transient and could be caused by one or more of the following:
1. Name Resolution/Network Connectivity to the current domain controller.
2. File Replication Service Latency (a file created on another domain controller has not replicated to the current domain controller).
3. The Distributed File System (DFS) client has been disabled.

Правильное подключение к групповая политика шаблону. Служба групповая политика регистрирует имя контроллера домена и код ошибки, который отображается на вкладке «Сведения» сообщения об ошибке в Просмотр событий. Код ошибки (отображается как десятичное) и поля описания ошибки дополнительно определяют причину сбоя. Оцените код ошибки со списком ниже:

• Код ошибки 3 (системе не удается найти указанный путь)

  Этот код ошибки обычно указывает, что клиентский компьютер не может найти путь, указанный в событии. Чтобы проверить подключение клиента к sysvol контроллера домена:

  1. Определите контроллер домена, используемый компьютером. Имя контроллера домена регистрируется в сведениях о событии ошибки.

  2. Определите, происходит ли сбой во время обработки пользователем или компьютером. Для обработки пользовательской политики в поле пользователя события будет отображаться допустимое имя пользователя. Для обработки политики компьютера в поле пользователя будет отображаться «SYSTEM».

  3. Создайте полный сетевой путь к gpt.iniкак \\<dcName>\SYSVOL\<domain>\Policies\<guid>\gpt.ini<где dcName> — это имя контроллера домена, <> домен — имя домена, <а GUID> — GUID папки политики. Вся информация отображается в событии.

  4. Убедитесь, что выgpt.ini , используя полный сетевой путь, полученный на предыдущем шаге. Для этого откройте окно <>командной строки и введите file_path, <где> file_path путь, сконструированный на предыдущем шаге, и нажмите клавишу ВВОД.

     Примечание.

     Эту команду необходимо выполнить от имени пользователя или компьютера, учетные данные которого ранее завершались сбоем.

• Код ошибки 5 (доступ запрещен)

  Этот код ошибки обычно указывает, что у пользователя или компьютера нет соответствующих разрешений на доступ к пути, указанному в событии. Убедитесь, что на контроллере домена у пользователя и компьютера есть соответствующее разрешение на чтение пути, указанного в событии. Чтобы проверить учетные данные компьютера и пользователя, выполните следующее.

  1. Выйдите из системы и перезапустите компьютер.
  2. Войдите на компьютер с учетными данными домена, которые использовались ранее.

• Код ошибки 53 (сетевой путь не найден)

  Этот код ошибки обычно указывает, что компьютер не может разрешить имя в указанном сетевом пути. Чтобы проверить разрешение имен сетевых путей:

  1. Определите контроллер домена, используемый компьютером. Имя контроллера домена регистрируется в сведениях о событии ошибки.
  2. Попробуйте подключиться к общей папке netlogon на контроллере домена, используя путь \\<dcName>\netlogon<, где dcName> — это имя контроллера домена в событии ошибки.

Идентификатор события 1053

Ниже приведено описание события с идентификатором 1053:

The processing of Group Policy failed. Windows could not resolve the user name. This could be caused by one or more of the following:
1. Name Resolution failure on the current domain controller.
2. Active Directory Replication Latency (an account created on another domain controller has not replicated to the current domain controller).

Служба групповая политика регистрирует имя контроллера домена и код ошибки. Эти сведения отображаются на вкладке «Сведения» сообщения об ошибке в Просмотр событий. Код ошибки (отображается как десятичное) и поля описания ошибки дополнительно определяют причину сбоя. Оцените код ошибки со списком ниже:

• Код ошибки 5 (доступ запрещен). Этот код ошибки может указывать на то, что срок действия пароля пользователя истек, пока пользователь еще вошел в систему на компьютере. Если пользователь недавно изменил пароль, проблема может исчезнуть после того, как репликация Active Directory завершится успешно.

  1. Измените пароль пользователя.
  2. Заблокируйте или разблокируйте рабочую станцию.
  3. Проверьте, запущены ли какие-либо системные службы в качестве учетной записи пользователя.
  4. Убедитесь, что пароль в конфигурации службы правильный для учетной записи пользователя.

• Код ошибки 14 (недостаточно места в хранилище для выполнения этой операции)

  Этот код ошибки может указывать на то, что в Windows недостаточно памяти для выполнения задачи. Изучите журнал системных событий на любые другие проблемы, связанные с памятью.

• Код ошибки 525 (указанный пользователь не существует)

  Этот код ошибки может указывать на неправильные разрешения для подразделения. Пользователю требуется доступ на чтение к подразделению, содержащее объект пользователя. Аналогичным образом компьютерам требуется доступ на чтение к подразделению, содержащее объект компьютера.

• Код ошибки 1355 (указанный домен либо не существует, либо не удалось связаться)

  Этот код ошибки может указывать на ошибку или неправильная конфигурация с разрешением имен (DNS). Используется nslookup для подтверждения разрешения адресов контроллеров домена в домене пользователя.

• Код ошибки 1727 (сбой удаленного вызова процедуры и не выполнен)

  Этот код ошибки может указывать на то, что правила брандмауэра препятствуют обмену данными с контроллером домена. Если у вас установлено стороннее программное обеспечение брандмауэра, проверьте конфигурацию брандмауэра или попробуйте временно отключить его и убедиться, что групповая политика успешно.

Код события 1097

Ниже приведено описание события с идентификатором 1097:

The processing of Group Policy failed.  Windows could not determine the computer account to enforce Group Policy settings. This may be transient. Group Policy settings, including computer configuration, will not be enforced for this computer.

Компьютеры домена могут выполнять проверку подлинности в домене, как и пользователи домена. Windows требует, чтобы компьютер вход был включен, прежде чем он сможет применить групповая политика к компьютеру. Возможные решения:

• Убедитесь, что время на компьютере синхронизировано со временем на контроллере домена.
• Укажите неправильные настройки часового пояса, если компьютер настроен в часовом поясе, отличается от контроллера домена.
• Разница во времени между компьютером и контроллером домена может привести к сбою проверки подлинности компьютера в домене. Принудительная синхронизация времени со службой времени с помощью w32tm /resync команды.
• Перезагрузите компьютер.

Перед выполнением запроса на поддержку рекомендуется использовать функцию дампа Windows Live для сохранения моментального снимка памяти ядра на затронутом компьютере. Для этого выполните следующие действия:

1. Запишите групповая политика подробное ведение журнала службы, выполнив следующие команды:

   md %windir%\debug\usermode
   reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002"
   

2. Обновите локальные и групповая политика на основе AD с помощью командыgpupdate /force.

   Совет

   При устранении неполадок, связанных с отсутствием параметров конкретного пользователя или компьютера, используйте одну из приведенных ниже команд.

   • Gpupdate /force /target:computer
   • Gpupdate /force /target:user

3. Сохраните отчет результирующего набора политик (RSoP) в HTML-файл, выполнив следующую команду:

   gpresult /h %Temp%\GPResult.htm
   

4. Сохраните сводные данные RSoP в TXT-файл, выполнив следующую команду:

   gpresult /r >%Temp%\GPResult.txt
   

5. Экспортируйте разделы реестра GPExtensions, выполнив следующую команду:

   reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions. reg
   

6. Экспортируйте журналы системы, приложения и групповая политика средства просмотра операционных событий, выполнив следующие команды:

   wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true
   wevtutil.exe export-log System %Temp%\System.evtx /overwrite:true
   wevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true
   

7. Запишите следующие файлы:

   • %Temp%\Application.evtx
   • %Temp%\System.evtx
   • %Temp%\GroupPolicy.evtx
   • %Temp%\GPExtensions.reg
   • %Temp%\GPResult.txt
   • %Temp%\GPResult.html
   • %windir%\debug\usermode\gpsvc.log

8. По завершении можно остановить ведение групповая политика службы, выполнив следующую команду:

   reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f
   

Инструмент GPResult: как проверить, какие объекты групповой политики применяются

Последнее обновление: 28 ноября 2022 г. Роберт Аллен

В этом руководстве вы узнаете, как использовать инструмент командной строки GPResult для проверки того, какие объекты групповой политики применяются к пользователю или компьютеру.

GPResult — это инструмент командной строки, который показывает результирующий набор политик для объектов групповой политики. Другими словами, он создает отчет, который показывает, какие объекты групповой политики применяются к пользователю и компьютеру.

Если вы используете групповую политику в своей среде, вам определенно следует знать, как использовать этот инструмент.

Видеоруководство по GPResult

 gpresult /r 

 gpresult /r /scope:user 

 gpresult /r /scope:computer 

 gpresult /s pc2 /r 

 gpresult /h c:\reports.html 

 gpresult /r >c:\results.txt