Compartilhar via

Solucionando problemas do AGPM

  • Artigo

Esta seção lista alguns problemas comuns que podem ser encontrados durante o uso do AGPM (Gerenciamento Avançado de Política de Grupo) para gerenciar GPOs (Objetos de Política de Grupo). Para diagnosticar problemas não listados aqui, talvez seja útil para um Administrador AGPM (Controle Total) usar o registro em log e o rastreamento. Para obter mais informações, consulte Configurar registro e rastreamento.

Dica

Quais são os seus problemas?

  • Não posso acessar um arquivo morto

  • O estado do GPO varia de acordo com o administrador da Diretiva de Grupo

  • Não posso modificar a conexão do Servidor AGPM

  • Não posso alterar o modo de exibição ou o modelo padrão nem criar, editar, renomear, implantar ou excluir GPOs

  • Não posso usar um determinado nome de GPO

  • Não estou recebendo notificações por email do AGPM

  • Não posso usar a porta 4600 para o Serviço AGPM

  • O Serviço AGPM não é iniciado

  • A Diretiva de Grupo de Instalação de Software apresenta falha ao instalar o software

  • Ocorreu um erro quando eu restaurei o arquivo morto para um novo Servidor AGPM

Não posso acessar um arquivo morto

  • Causa: Você não selecionou o servidor e a porta correta para o arquivo morto.

  • Solução:

  • Causa: O Serviço AGPM não está em execução.

  • Solução:

    • Se você for Administrador AGPM: Iniciar o Serviço AGPM. Para obter mais informações, consulte Iniciar e interromper o Serviço AGPM.

    • Se você não for Administrador AGPM: Contate o Administrador AGPM para obter assistência.

O estado do GPO varia de acordo com o administrador da Diretiva de Grupo
Não posso modificar a conexão do Servidor AGPM

  • Causa: Se as configurações na guia Servidor AGPM não estiverem disponíveis, isso significa que o Servidor AGPM foi configurado centralmente com um modelo administrativo.

  • Solução:

    • Se você for Administrador AGPM: Se as configurações na guia Servidor AGPM não estiverem disponíveis, consulte Configurar conexões do Servidor AGPM.

    • Se você não for Administrador AGPM: Se as configurações na guia Servidor AGPM não estiverem disponíveis, não será necessário modificar o Servidor AGPM.

Não posso alterar o modo de exibição ou o modelo padrão nem criar, editar, renomear, implantar ou excluir GPOs

  • Causa: Não há uma função atribuída a você com as permissões necessárias para executar a tarefa ou as tarefas.

  • Solução:

    • Se você for Administrador AGPM: Consulte Delegar acesso de nível do domínio ao arquivo morto e Delegar acesso a um GPO individual no arquivo morto. Permissões do AGPM serão passadas em cascata do domínio para todos os GPOs atualmente no arquivo morto. Para obter detalhes sobre quais funções podem executar uma tarefa e quais permissões são necessárias para a execução de uma tarefa, consulte a ajuda da tarefa em questão.

    • Caso você não seja um Administrador AGPM e precise de funções e permissões adicionais: Contate o Administrador AGPM para obter assistência. Saiba que, se for um Editor, você poderá iniciar o processo de criação de um GPO, implantação de um GPO ou exclusão de um GPO do ambiente de produção do domínio, mas um Aprovador ou Administrador AGPM deverá aprovar a solicitação.

Não posso usar um determinado nome de GPO

  • Causa: O nome do GPO já está em uso ou você não tem permissão para listar o GPO.

  • Solução:

    • Se o nome do GPO aparecer na guia Controlado, Não Controlado ou Pendente, escolha outro nome. Se um GPO que foi implantado for renomeado mas ainda não tiver sido reimplantado, ele será exibido sob seu nome antigo no ambiente de produção do domínio. Por isso, o nome anterior continuará sendo usado. Reimplante o GPO para atualizar seu nome no ambiente de produção e liberar o nome antigo para uso por outro GPO.

    • Se o nome do GPO não aparecer na guia Controlado, Não Controlado ou Pendente, você pode não ter permissão para listar o GPO. Para solicitar permissão, contate um Administrador AGPM.

Não estou recebendo notificações por email do AGPM

  • Causa: Um servidor de email SMTP e um endereço de email válidos não foram fornecidos ou nenhuma ação foi tomada para gerar uma notificação por email.

  • Solução:

    • Se você for Administrador AGPM: Para notificações por email a respeito de ações pendentes a serem enviadas pelo AGPM, um Administrador AGPM deve fornecer um servidor de email SMTP e endereços de email válidos para Aprovadores na guia Delegação de Domínio. Para obter mais informações, consulte Configurar notificações por email.

    • Notificações por email são geradas somente quando um Editor, Revisor ou outro administrador de Diretiva de Grupo sem a permissão necessária para criar, implantar ou excluir um GPO envia uma solicitação para que uma dessas ações ocorra. Não há notificação automática de aprovação ou rejeição de uma solicitação.

Não posso usar a porta 4600 para o Serviço AGPM

  • Causa: Por padrão, a porta em que o Serviço AGPM escuta é a porta 4600.

  • Solução: Se a porta 4600 não estiver disponível para o Serviço AGPM, modifique a configuração de porta no Servidor AGPM para usar outra porta e, em seguida, atualize a porta na conexão do Servidor AGPM para Clientes AGPM. Para obter mais informações, consulte Modificar o Serviço AGPM.

O Serviço AGPM não é iniciado

  • Causa: Você modificou configurações do Serviço AGPM no sistema operacional sob Ferramentas Administrativas e Serviços.

  • Solução: Modifique as configurações do Microsoft Advanced Group Policy Management – Servidor sob Programas e Recursos no Painel de Controle. Para obter mais informações, consulte Modificar o Serviço AGPM.

A Diretiva de Grupo de Instalação de Software apresenta falha ao instalar o software

  • Causa: O AGPM preserva a integridade de pacotes de Instalação do Software da Diretiva de Grupo. Apesar dos GPOs serem editados offline, links entre pacotes, além de informações de clientes armazenadas em cache, são preservados. Isso ocorre por design.

  • Solução: Ao editar um GPO offline com o AGPM, configure qualquer atualização de um pacote de Instalação do Software da Diretiva de Grupo em outro GPO para fazer referência ao GPO implantado, e não à cópia em Check-out. O Editor precisa ter a permissão de Leitura para o GPO implantado.

Ocorreu um erro quando eu restaurei o arquivo morto para um novo Servidor AGPM

  • Causa: Por motivos de segurança, a criptografia que protege a senha inserida na guia Delegação de Domínio faz com que a senha falhe se o arquivo morto for movido para outro computador.

  • Solução: Reinsira e confirme a senha na guia Delegação de Domínio. Para obter mais informações, consulte Configurar notificações por email.

-----
É possível obter mais informações sobre o MDOP na Biblioteca do TechNet, pesquisar sobre solução de problemas no Wiki da TechNet ou nos seguir no Facebook ou Twitter.
-----