Meriv çawa "Serlêdana ji hêla Siyaseta Koman ve hatî asteng kirin" di Windows Home/Pro de rast bike

Eger dema ku hûn bernameyekê vedikin hûn hişyariyê digirin sepan ji hêla polîtîkaya komê ve hatî asteng kirin, tu ne yê yekem î û ne jî yê dawî yî. Ev rewş dikare hem di Windows Home wekî di Pro de, û sedemên wê yên cûda hene: ji polîtîkayeke herêmî an domainê bigire heya pirsgirêkên girêdanê, DNS an destûrên di Active Directory de.

Di vê rêbernameyê de, em bi hûrgilî û bêyî ku gelek tiştan lê zêde bikin, her tiştê ku hûn hewce ne berhev dikin. van celeb astengiyan teşhîs û çareser bikin: Di Windows Home de çi bikin, meriv çawa Event Viewer û Group Policy Operation Log bikar tîne, meriv çawa bi GPResult re rapor çêdike, qeydkirina berfireh (GPSvc) çalak dike, û hwd.

"Serlêdan ji hêla Siyaseta Koman ve hatî astengkirin" di Windows Home û Pro de tê çi wateyê?

Peyam nîşan dide ku rêyek heye siyaseta çalak ku rê li ber xebitandina sepanekê digire an jî mîhengkirinê bicîh bînin. Li ser komputerên kesane, ev bi gelemperî polîtîkayeke herêmî ye; di jîngehên karsaziyê de, ew ji tê Pelrêça Çalak (AD) û ji hêla rêveberên domainê ve tê kontrol kirin.

Windows Pro û Enterprise van tiştan dihewînin. Edîtorê Siyaseta Koma Herêmî (gpedit.msc), di heman demê de Home ew çêkirî nîne. Lêbelê, gelek polîtîka di Registry de têne nîşandan, ji ber vê yekê di Home de hûn dikarin bandorên bi rêya mifte û nirxên taybetî dema ku guncan be bicîh bînin an berevajî bikin.

Girîng e ku meriv fêm bike ku bloka GPO (wekî di rewşa "Serlêdan ji hêla Siyaseta Koman ve hatî asteng kirin") dikare nîşanek tiştek din be: girêdana bi kontrolkera domainê re, çareserkirina navan, destûr an jî çavkaniyên pergalê. Bêyî teşhîseke gav bi gav, windabûn hêsan e.

Edîtorê Siyasetê li cem te heye? Alternatîf li Malê

 

Riya herî bilez ji bo kontrolkirina vê yekê ew e ku qutiya Run bi vekirina Windows + R, binivîse gpedit.msc û bikirtînin OK. Ger vebe, ew berdest e; ger hûn çewtiyek bistînin, hûn di çapek mîna de ne Windows 10 Home/Yek Ziman û te ew tune ye.

Di Windows Home de, gelek polîtîka dikarin bi rêya Registry werin birêvebirin. Mînakî, ji bo mîhengan Nûvekirina Windows-ê ji bo Karsaziyê ku parastinên kontrolê dike, şax tê bikar anîn: HKLM\SOFTWARE\Polîtîka\Microsoft\Windows\WindowsUpdate bi nirxên DWORD yên taybetî.

Nimûneyek pratîkî: siyasetParastina nûvekirina taybetmendiyê neçalak bike» dihêle hûn ji bo Nûvekirinên Taybetmendiyê blokên lihevhatina Microsoft-ê derbas bikin. Di Pro/Enterprise de, ew ji gpedit ve tê çalak kirin; di Home de, alternatîf Registry ye, ku diafirîne DisableWUfBSafeguards (DWORD 32 bit) di rêya jorîn de bo 1.

Tesbîtkirin bi Bûyer Temaşevan û Têketina Operasyonê ya Siyaseta Komê

Di rewşa "Serlêdan ji hêla polîtîkaya komê ve hatî astengkirin" de, her gav bi bûyerên sîstemêDi Bûyer Viewer de, tomarê Sîstemê binirxîne: agahdariyên alîkariya şopandinê bikin û şaşî sedemên muhtemel bi hûrgilî rave bike. Her bûyerekê veke û lînkê bikar bîne Zêdetir agahî û Tabloya hûrguliyan ji bo dîtina kodên çewtiyê û ravekirinan.

Piştre, qeyda operasyonel a GPO diteqe: Siyaseta Koma Microsoft-Windows/XebitandinêLi vir hûn dikarin mînakê îzole bike pêvajo ku ji ber wê bi ser neket Nasnameya Çalakiyê (hûn ê wê di Hûrguliyên bûyerek Sîstemê ya têkildarî Siyaseta Komê de bibînin).

Dîtinek xwerû biafirîne ku li gorî wê ID-ya Çalakiyê fîltre bike. Di Bûyer Temaşevan de, Dîtinên Xwerû > Dîtina Xwerû Biafirîne > Tabloya XML > "Lêpirsînê bi destan biguherîne" hilbijêrin û vê lêpirsînê bipelînin, ID-yê biguherînin ya xwe:

<QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*</Select></Query></QueryList>

Bi vê yekê hûn ê tenê bûyerên wê demê bibînin nimûneya pêvajoyê, ku dihêle hûn li gorî qonaxan dabeş bikin (pêş-pêvajo, pêvajo, piştî-pêvajo), bûyerên destpêk/dawiyê bi hev ve girêbidin, û xala rast a têkçûnê tespît bikin. Piştî rastkirinê, bimeşînin GPUDAVE ji bo ferzkirina nûvekirinê û piştrastkirina ka pirsgirêk berdewam dike.

Kîjan GPO derbas dibe: GPResult û bûyerên têkildar

Fermana rêzê bi veke îmtiyazên bilind û raporek HTML çêdike ku tê de: gpresult /h gp.htmlEv belge tiştên ku Tiştên Siyaseta Komê hatine sepandin û kîjan ji wan hatine redkirin (û çima).

Heke hûn di GPResult de çewtî an înkar bibînin, hûn jixwe nîşana wê hene pirsgirêkê rast bikeEger nezelal be, vegere Bûyer Temaşevan: Sîstem û Serlêdanê kontrol bike, û bi taybetî jî logê xebatê ya Rêwerznameya komê, ku GPO-yên serlêdankirî û redkirî bi sedema rast têne navnîş kirin.

Bi GPResult, qeyda operasyonê û qeyda pergalê hûn %90ê rewşan vedihewînin: piraniya Pirsgirêkên GPOyê hatin çareserkirin bi vê sêgoşeya bingehîn, bêyî ku hewcedariya tedbîrên dagirker hebe.

Tomarkirina berfireh (GPSvc) û pelên tomarê

 

Heke hûn hewceyê cameke mezinkirinê ya hûrtir bin, çalak bikin qeyda debugkirina xizmeta polîtîkayê (GPSvc). Hişyarî: Ev performansê kêm dike û cîhê dîskê dixwe, ji ber vê yekê tenê di dema ceribandinê de çalak bike.

Li ser komputerê bandorkirî, Edîtorê Registry vekin û jêrîn biafirînin: HKLM\Software\Microsoft\Windows NT\CurrentVersion\DiagnosticsDi hundir de, DWORDek (32-bit) bi navê GPSvcDebugLevel bi nirx 0x00030002 (hex). Bigire û bimeşîne gpupdate /force.

Qeyd li vir tê tomarkirin %windir%\debug\moda bikarhêner\gpsvc.logLi vir hûn ê her yekê bi hûrgilî bibînin gava pêvajoyê. Ji bîr meke ku piştî qedandinê şopandinê neçalak bikî (GPSvcDebugLevel li ser 0 saz bikî) da ku vegerî rewşa normal.

Berhevoka pêşketî ji bo piştgirî û mîhengên têkildar ên Windows Update

Berî vekirina dozekê ji bo çareserkirina pirsgirêka "Serlêdan ji hêla Siyaseta Komê ve hatî astengkirin", fikrek baş e ku hûn wêneyek rastîn a pergalê bigirin dema ku pirsgirêk heye. Ev rêzek ferman û pelan e ku werin berhev kirin ku dê jiyana her tîmek IT-ê hêsantir bike. piştgiriya teknîkî:

• Çalak bike Tomara GPSvc ya berfireh û diafirîne, peldanka debugkirinê: md %windir%\debug\usermode and then: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002".
• Cebir nûvekirina siyasetê bi gpupdate /force ji bo dubarekirina senaryoyê.
• Çêdike RSoP di HTML de: gpresult /h %Temp%\GPResult.htm û kurtasî di nivîsê de: gpresult /r >%Temp%\GPResult.txt.
• Eksport Dirêjkirinên GPO yên Qeyda: reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions.reg.
• Eksport tomarên bûyeran: wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true, wevtutil.exe export-log System %Temp%\System.evtx /overwrite:true y wevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true.
• Pelên ku werin pêvekirin: %Temp%\Application.evtx, %Temp%\ System.evtx, %Temp%\GroupPolicy.evtx, %Temp%\GPExtensions.reg, %Temp%\GPResult.txt, %Temp%\GPResult.htm, %windir%\debug\usermode\gpsvc.log.
• Piştî temamkirinê tomarkirina GPSvc neçalak bike: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f.

Di dawiyê de, her çend ew rasterast bi astengkirina serîlêdanek taybetî ve ne girêdayî be jî, hêjayî zanîna polîtîkayê ye "Parastina nûvekirina taybetmendiyê neçalak bike"ji Nûvekirina Windows-ê ji bo Karsaziyê, ku dihêle hûn paşguh bikin lihevhatinê digire ji hêla Microsoft ve ji bo nûvekirinên sereke hatî ferzkirin. Li vir çawa ye:

• Di Pro/Enterprise de ew di gpedit de çalak e: Mîheng > Şablonên Îdarî > Pêkhateyên Windows > Nûvekirina Windows > Nûvekirina Windows-ê ji bo karsaziyan.
• Li Malê, wekheviya wê bi rêya Registry ew e ku meriv di HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DWORD DisableWUfBSafeguards a 1Bi baldarî tevbigerin: ev tedbîrên parastinê ji ber sedemekê hatine danîn û dikarin pêşî li têkçûnên cîhazê.

Bi van hemû tiştên jorîn divê hûn bikaribin diyar bikin ka astengî ji siyaseta herêmî an domainê, an jî heke ew bi rastî bandorek alîgir a DNS, LDAP, destûr, dem an jî çavkaniyên pergalê. Di navbera GPResult, têketina xebitandinê ya Siyaseta Koman, Dîtina Bûyeran, û têketina GPSvc de, hûn xwedî rêya bêkêmasî ne ji bo destnîşankirina xala rastîn a têkçûnê û sepandina çareseriya rast.