Versionshinweise für Microsoft Advanced Group Policy Management 4.0

  • Artikel

Oktober 2009

Informationen zu Microsoft Advanced Gruppenrichtlinie Management 4.0

Microsoft Advanced Gruppenrichtlinie Management (AGPM) 4.0 erweitert die Funktionen der Gruppenrichtlinie Management Console (GPMC). AGPM bietet umfassende Änderungskontrolle und verbesserte Verwaltung von Gruppenrichtlinie-Objekten (GPOs).

Die folgenden Dokumente können Ihnen bei den ersten Schritte mit AGPM 4.0 helfen.

Weitere Informationen

Weitere Informationen zu AGPM finden Sie in den folgenden Themen:

Abgeben von Feedback

Sie können Feedback oder Fragen zu AGPM im Gruppenrichtlinie Forum (https://go.microsoft.com/fwlink/?LinkId=145532) posten.

Bekannte Probleme mit AGPM 4.0

Import from Production command does not import settings into a GPO that is checked out

Wenn Sie ein Gruppenrichtlinienobjekt in der Produktionsumgebung bearbeiten, müssen Sie das Gruppenrichtlinienobjekt aus der Produktion importieren, um das Gruppenrichtlinienobjekt im Offlinearchiv zu aktualisieren. Mit dem Befehl "Aus Produktion importieren " können Sie eine endgültige Produktionssicherung durchführen, bevor Sie mit der Bearbeitung fertig sind, sodass Sie bei Bedarf ein Rollback zur Produktionssicherung durchführen können.

Wenn das Gruppenrichtlinienobjekt ausgecheckt ist, wenn Sie den Befehl "Aus Produktion importieren " ausführen, werden die Produktionsänderungen nicht in die ausgecheckte Version des Gruppenrichtlinienobjekts integriert. Die importierte Version des Gruppenrichtlinienobjekts wird jedoch dem Verlauf des Gruppenrichtlinienobjekts hinzugefügt, obwohl diese Version nicht zum Bearbeiten verfügbar ist. Wenn das Gruppenrichtlinienobjekt eingecheckt ist, ersetzt diese Version die importierte Version im Archiv, aber beide sind im Verlauf des Gruppenrichtlinienobjekts verfügbar.

Problemumgehung: Stellen Sie sicher, dass das Gruppenrichtlinienobjekt eingecheckt ist, bevor Sie es aus der Produktion importieren. Wenn das Gruppenrichtlinienobjekt vor dem Importieren nicht eingecheckt wurde, können Sie den Befehl "Auschecken rückgängig" verwenden, um Ihre Änderungen zu verwerfen und ein Rollback auf die Version des Gruppenrichtlinienobjekts durchzuführen, die Sie aus der Produktion importiert haben.

Ausgecheckte GPOs können in einer Umgebung, die eine Active Directory-Topologie mit mehreren Standorten verwendet, mehrere Minuten lang nicht bearbeitet werden.

AGPM verwendet ein Client-/Servermodell. Der AGPM-Server und der AGPM-Client bestimmen jeweils ihren eigenen nächstgelegenen Domänencontroller für Gruppenrichtlinie Vorgänge. Wenn Sie ein Gruppenrichtlinienobjekt mithilfe eines AGPM-Clients auschecken, ist es tatsächlich der AGPM-Server, der das Gruppenrichtlinienobjekt aus dem Offlinearchiv in einen temporären Ordner im SYSVOL-Ordner auscheckt.

Wenn sich der AGPM-Server und der AGPM-Client an verschiedenen Standorten befinden, ist das temporäre ausgecheckte Gruppenrichtlinienobjekt aufgrund der SYSVOL-Replikationslatenz möglicherweise mehrere Minuten oder bis zu 30 Minuten nicht auf dem Domänencontroller des lokalen Standorts vorhanden. In diesem Fall können Sie das ausgecheckte Gruppenrichtlinienobjekt nicht mithilfe der GPMC auf einem AGPM-Client bearbeiten, bis die SYSVOL-Replikation des ausgecheckten GPO erfolgt ist.

Problemumgehung: Als bewährte Methode sollten Sie AGPM-Clients am selben Standort wie der AGPM-Server positionieren, mit dem sie verbunden sind, damit Sie nicht auf die SYSVOL-Replikation warten müssen, bevor Sie ein ausgechecktes GPO bearbeiten können.

AGPM kann den Sicherungsgrenzwert nicht lesen, wenn Ihr Konto nicht über Berechtigungen für das Archiv verfügt.

Wenn Sie sich auf einem AGPM-Client mit einem Konto anmelden, das keine Berechtigungen für das AGPM-Archiv delegiert hat, starten Sie die Gruppenrichtlinie Management Console (GPMC), und klicken Sie dann auf "Steuerelement ändern", und es wird der folgende Fehler angezeigt.

Failed to read backup purge limit for this domain. 

The following error occurred: 
You do not have sufficient permissions to perform this operation. 
Microsoft.Agpm.AccessDeniedException (80070005)

Problemumgehung: Wenden Sie sich an einen AGPM-Administrator (Vollzugriff) und bitten Sie, den Zugriff auf AGPM für Ihr Konto zu delegieren. Wenn Sie ein AGPM-Administrator sind, melden Sie sich mit einem Konto an, dem die ROLLE "AGPM-Administrator" zugewiesen ist, damit Sie den Zugriff für das zusätzliche Konto delegieren können. Weitere Informationen finden Sie unter "Stellvertretung Domain-Level Zugriff auf das Archiv" in der AGPM-Hilfe.

Informationen in diesem Dokument, einschließlich URL- und andere Internetwebsiteverweise, können ohne vorherige Ankündigung geändert werden und werden nur zu Informationszwecken bereitgestellt. Das gesamte Risiko der Verwendung oder der Ergebnisse der Verwendung dieses Dokuments bleibt beim Benutzer, und die Microsoft Corporation übernimmt keine ausdrücklichen oder implizierten Garantien. Die hier dargestellten Beispielunternehmen, Organisationen, Produkte, Personen und Ereignisse sind frei erfunden. Es ist keine Zuordnung zu einem echten Unternehmen, einer Organisation, einem Produkt, einer Person oder einem Ereignis vorgesehen oder sollte abgeleitet werden. Die Einhaltung aller anwendbaren Urheberrechtsgesetze liegt in der Verantwortung des Nutzers. Ohne Einschränkung der Urheberrechtsrechte darf kein Teil dieses Dokuments ohne ausdrückliche schriftliche Genehmigung der Microsoft Corporation vervielfältigt, in einem Abrufsystem gespeichert oder in ein Abrufsystem eingeführt oder in irgendeiner Form oder auf irgendeine Weise (elektronisch, mechanisch, fotokopiert, aufzeichnen oder anderweitig) oder zu irgendeinem Zweck übertragen werden.

Microsoft kann Patente, Patentanmeldungen, Marken, Urheberrechte oder andere Rechte an geistigem Eigentum haben, die sich auf Denkgegenstände in diesem Dokument auswirken. Sofern nicht ausdrücklich in einem schriftlichen Lizenzvertrag von Microsoft angegeben, gibt Ihnen die Ausstattung dieses Dokuments keine Lizenz für diese Patente, Marken, Urheberrechte oder sonstiges geistiges Eigentum.

Microsoft, MS-DOS, Windows, Windows Server und Windows Vista sind entweder eingetragene Marken oder Marken der Microsoft Corporation in den USA und/oder anderen Ländern.

Die namen der tatsächlichen Unternehmen und Produkte, die hier erwähnt werden, können die Marken ihrer jeweiligen Eigentümer sein.