Bii o ṣe le ṣatunṣe “Ohun elo dina nipasẹ Ilana Ẹgbẹ” ni Ile Windows/Pro

Ti o ba ṣii eto kan o gba ikilọ naa ohun elo dina nipasẹ eto imulo ẹgbẹ, iwọ kii ṣe akọkọ tabi iwọ kii yoo jẹ ikẹhin. Ipo yii le waye ni awọn mejeeji Ile Windows bi ninu Pro, ati pe o ni awọn idi oriṣiriṣi: lati agbegbe tabi eto imulo agbegbe, si Asopọmọra, DNS tabi awọn iṣoro igbanilaaye ni Active Directory.

Ninu itọsọna yii a ṣe akopọ, ni awọn alaye ati laisi lilu ni ayika igbo, ohun gbogbo ti o nilo lati ṣe iwadii ati yanju awọn iru blockages wọnyiKini lati ṣe ni Ile Windows, bii o ṣe le lo Oluwo Iṣẹlẹ ati Akọọlẹ Iṣẹ Afihan Ẹgbẹ, bii o ṣe le ṣe agbekalẹ awọn ijabọ pẹlu GPResult, ṣiṣẹ gedu verbose (GPSvc), ati bẹbẹ lọ.

Kini “Ohun elo dina nipasẹ Ilana Ẹgbẹ” tumọ si ni Ile Windows ati Pro?

Ifiranṣẹ naa tọka si pe o wa eto imulo ti nṣiṣe lọwọ ti o ṣe idiwọ app lati ṣiṣẹ tabi waye a iṣeto ni. Lori awọn kọnputa ti ara ẹni, eyi nigbagbogbo jẹ eto imulo agbegbe; ni awọn agbegbe iṣowo, o wa lati Àkójọ Ìtọ́sọ́nà Active (AD) ati pe o jẹ iṣakoso nipasẹ awọn alakoso agbegbe.

Windows Pro ati Idawọlẹ pẹlu awọn Olootu Ilana Ẹgbẹ Agbegbe (gpedit.msc), nigba ti Ile ko ni itumọ-ni. Sibẹsibẹ, ọpọlọpọ awọn eto imulo ni afihan ninu Iforukọsilẹ, nitorinaa ni Ile o le lo tabi yiyipada awọn ipa nipasẹ awọn bọtini ati awọn iye kan pato nigbati o yẹ.

O jẹ bọtini lati ni oye pe bulọọki GPO kan (bii ninu ọran ti “Ohun elo dina nipasẹ Ilana Ẹgbẹ”) le jẹ aami aisan ti nkan miiran: Asopọmọra si oludari agbegbe, ipinnu orukọ, awọn igbanilaaye tabi paapa eto oro. Laisi ayẹwo ni igbese-nipasẹ-igbesẹ, o rọrun lati sọnu.

Ṣe o ni Olootu Ilana naa? Yiyan ni Home

 

Ọna ti o yara julọ lati ṣayẹwo eyi ni lati ṣii apoti Ṣiṣe pẹlu Àwọn Fèrèsé + R, kọ gpedit.msc ki o si tẹ O DARA. Ti o ba ṣii, o wa; ti o ba gba aṣiṣe, o wa ninu ẹda bi Windows 10 Home/Ede Nikan ati pe o ko ni.

Ni Ile Windows, ọpọlọpọ awọn eto imulo le ṣee ṣakoso nipasẹ Iforukọsilẹ. Fun apẹẹrẹ, fun awọn eto Imudojuiwọn Windows fun Iṣowo Awọn aabo iṣakoso, ẹka naa lo: HKLM\SOFTWARE\Àwọn Ìlànà\Microsoft\Windows\WindowsUpdate pẹlu awọn iye DWORD kan pato.

A ilowo nla: iseluPa aabo imudojuiwọn ẹya ara ẹrọ kuro» faye gba o lati fori awọn bulọọki ibamu Microsoft fun Awọn imudojuiwọn Ẹya. Ni Pro / Idawọlẹ, o ti ṣiṣẹ lati gpedit; ni Ile, yiyan ni iforukọsilẹ, ṣiṣẹda DisableWUfBSafeguards (DWORD 32 die-die) si 1 ni ọna oke.

Awọn iwadii aisan pẹlu Oluwo Iṣẹlẹ ati Akọọlẹ Iṣẹ Afihan Ẹgbẹ

Ninu ọran ti "Ohun elo dina nipasẹ eto imulo ẹgbẹ", nigbagbogbo bẹrẹ pẹlu awọn awọn iṣẹlẹ eto. Ninu Oluwo Iṣẹlẹ, ṣe atunyẹwo log System: àwọn àkíyèsí iranlọwọ pa orin ati àwọn àṣìṣe apejuwe awọn idi ti o ṣeeṣe. Ṣii iṣẹlẹ kọọkan ki o lo ọna asopọ naa Ìwífún síi àti Àtẹ Àwọn Àlàyé lati wo awọn koodu aṣiṣe ati awọn apejuwe.

Lẹ́yìn náà, àkọọ́lẹ̀ iṣiṣẹ́ GPO gbamu: Microsoft-Windows-GroupPolicy/OṣiṣẹNibi o le ya sọtọ apẹẹrẹ processing ti o kuna ọpẹ si awọn ID Iṣẹ-ṣiṣe (iwọ yoo rii ni Awọn alaye ti iṣẹlẹ eto kan ti o ni ibatan si Afihan Ẹgbẹ).

Ṣẹda wiwo aṣa ti o ṣe asẹ nipasẹ ID iṣẹ-ṣiṣe yẹn. Ninu Oluwo Iṣẹlẹ, Awọn iwo Aṣa> Ṣẹda wiwo Aṣa> taabu XML> yan “Ṣatunkọ ibeere pẹlu ọwọ” ki o lẹẹmọ ibeere yii, yi ID pada si tirẹ:

<QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*</Select></Query></QueryList>

Pẹlu eyi iwọ yoo rii nikan awọn iṣẹlẹ ti iyẹn processing apeere, eyiti o fun ọ laaye lati pin nipasẹ awọn ipele (iṣaaju-iṣaaju, sisẹ, sisẹ-ifiweranṣẹ), ṣe atunṣe awọn iṣẹlẹ ibẹrẹ / ipari, ati rii aaye gangan ti ikuna. Lẹhin atunṣe, ṣiṣe GPUPDATE lati fi ipa mu imudojuiwọn ati jẹrisi ti iṣoro naa ba wa.

GPO wo ni o kan: GPResult ati awọn iṣẹlẹ ti o jọmọ

Ṣii ibere aṣẹ pẹlu awọn anfaani giga o si ṣe agbejade ijabọ HTML pẹlu: gpresult /h gp.htmlIwe yi gba ohun ti Group Afihan Nkan ti wa ni lilo ati awọn ti a ti sẹ (ati idi ti).

Ti o ba ri awọn aṣiṣe tabi kiko ni GPResult, o ti ni itọka si tẹlẹ ṣàtúnṣe ìṣòro náàTi o ba jẹ aibikita, pada si Oluwo Iṣẹlẹ: ṣayẹwo Eto ati Ohun elo, ati ni pataki akọọlẹ iṣiṣẹ ti Ìtọ́sọ́nà ẹgbẹ́, nibiti a ti ṣe akojọ awọn GPO ti a lo ati sẹ pẹlu idi gangan.

Pẹlu GPResult, akọọlẹ iṣiṣẹ ati akọọlẹ eto ti o bo 90% ti awọn ọran: pupọ julọ Awọn ọran GPO ti yanju pẹlu mẹta ipilẹ yii, laisi iwulo fun awọn igbese apanirun.

Wọle alaye (GPSvc) ati awọn faili wọle

 

Ti o ba nilo gilaasi ti o ga julọ, mu ṣiṣẹ log yokokoro iṣẹ imulo (GPSvc). Išọra: Eyi dinku iṣẹ ṣiṣe ati gba aaye disk, nitorinaa muu ṣiṣẹ nikan lakoko idanwo.

Lori kọnputa ti o kan, ṣii Olootu Iforukọsilẹ ki o ṣẹda: HKLM Software Microsoft Windows NT CurrentVersion \ Aisan. Ninu inu, DWORD kan (32-bit) ti a pe Ipele Àtúnṣe GPSvc pẹlu iye 0x00030002 (hex). Pade ati ṣiṣe gpupdate /force.

Awọn log ti wa ni fipamọ ni %windir% \ yokokoro \ ipo olumulo \ gpsvc.log. Nibi iwọ yoo rii ni awọn alaye nla kọọkan igbese processing. Ranti lati mu itọpa naa kuro nigbati o ba ti ṣetan (ṣeto GPSvcDebugLevel si 0) lati pada si deede.

Akojọpọ ilọsiwaju fun atilẹyin imudojuiwọn Windows ti o yẹ ati awọn eto

Ṣaaju ṣiṣi ọran kan lati yanju ọrọ “Ohun elo dina nipasẹ Ilana Ẹgbẹ”, o jẹ imọran ti o dara lati ya aworan aworan otitọ ti eto naa lakoko ti iṣoro naa wa. Eyi jẹ ọkọọkan awọn aṣẹ ati awọn faili lati gba ti yoo jẹ ki igbesi aye rọrun fun eyikeyi ẹgbẹ IT. oluranlowo lati tun nkan se:

• Mu ṣiṣẹ Alaye GPSvc log ati pe o ṣẹda yokokoro folda: md %windir%\debug\usermode ati igba yen: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002".
• Agbára imudojuiwọn imulo pẹlu gpupdate /force lati tun awọn ohn.
• Ó ń ṣẹ̀dá RSoP ni HTML: gpresult /h %Temp%\GPResult.htm ati akopọ ninu ọrọ: gpresult /r >%Temp%\GPResult.txt.
• Gbejade Iforukọsilẹ GPO awọn amugbooro: reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions.reg.
• Gbejade àwọn àkọsílẹ̀ ìṣẹ̀lẹ̀: wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true, wevtutil.exe export-log System %Temp%\System.evtx /overwrite:true y wevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true.
• Awọn faili lati so: %Temp%\Application.evtx, %Temp%\ System.evtx, %Temp%\GroupPolicy.evtx, %Temp%\GPExtensions.reg, %Temp%\GPResult.txt, %Temp%\GPResult.htm, %windir%\debug\usermode\gpsvc.log.
• Pa GPSvc gedu nigbati o ti pari: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f.

Ni ipari, botilẹjẹpe ko ni ibatan taara si didi ohun elo kan pato, o tọ lati mọ eto imulo naa "Pa aabo imudojuiwọn ẹya ara ẹrọ kuro"ti" Imudojuiwọn Windows fun Business, eyi ti o faye gba o lati foju awọn idaduro ibamu ti paṣẹ nipasẹ Microsoft fun awọn imudojuiwọn pataki. Eyi ni bii:

• Ni Pro/Enterprise o ṣiṣẹ ni gpedit: Iṣeto ni> Awọn awoṣe Isakoso> Awọn paati Windows> Imudojuiwọn Windows> Imudojuiwọn Windows fun awọn iṣowo.
• Ni Ile, deede rẹ nipasẹ Iforukọsilẹ ni lati ṣẹda ninu HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DWORD DisableWUfBSafeguards a 1. Ṣiṣe pẹlu iṣọra: awọn aabo wọnyi wa ni aaye fun idi kan ati pe o le ṣe idiwọ ẹrọ ikuna.

Pẹlu gbogbo awọn ti awọn loke o yẹ ki o ni anfani lati da ti o ba ti blockage ba wa ni lati a ìṣèlú ìbílẹ̀ tabi ašẹ, tabi ti o ba jẹ kosi kan ẹgbẹ ipa ti DNS, LDAP, awọn igbanilaaye, akoko tabi paapa eto oro. Laarin GPResult, akọọlẹ iṣiṣẹ Afihan Ẹgbẹ, Oluwo iṣẹlẹ, ati log GPSvc, o ni ọna pipe lati ṣe afihan aaye gangan ti ikuna ati lilo atunṣe to pe.