Microsoft 高级组策略管理 4.0 SP3 发行说明

若要搜索这些发行说明,请按 Ctrl+F。

在安装 Microsoft Advanced 组策略 Management (AGPM) 4.0 Service Pack 3 (SP3) 之前,请仔细阅读这些发行说明。 这些发行说明包含成功安装 AGPM 4.0 SP3 所需的信息,以及产品文档中未提供的信息。 如果这些发行说明与其他 AGPM 文档之间存在差异,请考虑最新的更改具有权威性。 这些发行说明取代了此产品中包含的内容。

AGPM 4.0 SP3 已知问题

本部分介绍 AGPM 4.0 SP3 的已知问题。

AGPM 客户端可能无法连接到 AGPM 服务器

AGPM 客户端可能无法连接到 AGPM 服务器。 重新优化到 AGPM 客户端的错误是

“文本:客户端远程处理对象的 CoCreateInstance 失败!

HRESULT:0x0000000080131700”

解决 方案: 在托管 AGPM 客户端角色的客户端上安装 .NET 3.5。

AGPM 安装失败,Windows 10

AGPM 在安装过程中在内部启用 Windows Communication Foundation (WCF) -NonHTTP-Activation 功能。 在 Windows 10 中,WCF 现在包含启用 WCF NonHTTP-Activation 功能后重启 Windows 的要求。 但是,当前 AGPM 安装程序代码不处理此重启要求,并在等待激活服务时停止响应。

解决 方案: 在运行 AGPM 安装程序之前,请启用 WCF 非 HTTP 激活功能,然后重启 Windows。

尝试更改 AGPM 服务器设置时,控制面板的“卸载”工具可能不起作用

尝试更改 AGPM 服务器设置时,用于卸载或更改程序的 控制面板 中的工具可能无法正常工作。

解决 方案:在尝试使用 控制面板 更改 AGPM 服务器设置之前,请创建 AGPM 存档文件夹的副本。 然后,可以使用 Setup.exe 重新安装 AGPM 服务器并选择所需的配置参数。

AGPM 设置和差异报告不显示添加到组策略对象 (GPO) 的链接。

解决 方案:若要查看报表中的链接,请在组策略管理控制台 (GPMC) 中选择 GPO,然后选择右窗格中的“设置”选项卡。

报表不显示所有选项属性设置

AGPM 设置和差异报告不会显示组策略对象编辑器的“选项属性”窗口中选择的所有设置。

解决 方案: 使用 GPMC 在报表中查看所选 的“选项”属性 设置。

在某些浏览器中,报表可能不会显示“显示”和“隐藏”选项卡

在 Google Chrome 或 Mozilla Firefox 中查看报表时,AGPM 设置和差异报表右侧的“ 显示 ”和“ 隐藏 ”选项卡可能不会显示。

解决 方案: 使用 Internet Explorer 浏览器查看报表。

AGPM 设置和差异报告可能会显示 GPMC 报告的不同内容

AGPM 设置和差异报告可能不会显示与 GPMC 中的报表相同的内容。

解决 方案: 使用 GPMC 查看 AGPM 报告。

如果域控制器脱机,AGPM 服务不会启动

当 AGPM 服务安装在 Windows® 8 操作系统或更高版本操作系统上的域控制器上时,如果域控制器处于脱机状态,该服务不会启动。

解决 方案: 域控制器联机后,手动启动 AGPM 服务。

从 AGPM 4.0 版本和修补程序 1 升级时,将阻止将 AGPM 服务器升级到 AGPM 4.0 SP2

如果尝试将 AGPM 服务器升级到 AGPM 4.0。 SP2 在安装 AGPM 4.0 服务器,然后安装名为 AGPM 4.0 的 AGPM 修补程序后,在 HTML 报表 (2643502) 中报告了不正确的差异,升级失败,无法完成。

解决 方案: 卸载 AGPM 4.0 服务器,然后安装 AGPM 4.0 SP2。

如果将不受控制的 GPO 链接到组织单位,然后使用 AGPM 控制该 GPO,则 AGPM 设置和差异报告不会显示组织单位链接。

解决 方案:在“更改设置”节点的“受控”选项卡上,右键单击 GPO,选择“设置”,然后选择“GPO 链接”以查看组织链接。 或者,可以使用 GPMC 从“ 作用域 ”选项卡查看指向 GPO 的链接。

如果从“更改”、“修复”或“删除 AGPM 客户端”对话框中选择“后退”按钮,AGPM 将显示错误

如果在 控制面板中浏览到“程序和功能”,然后选择“Microsoft 高级组策略管理 - 客户端”,则在“更改”、“修复”或“删除 AGPM 客户端”对话框中选择“后退”按钮时,AGPM 将显示错误。

解决 方案: 选择“ 取消 ”以清除错误,然后再次启动该过程。 选择“修改”后,不要选择“后退”按钮。

当审批者部署 GPO 并输入批注时,批注无法显示在“历史记录”窗口中

如果具有“编辑者”角色的用户提交部署 GPO 的请求,而具有“审批者”角色的用户随后部署 GPO 并输入注释,则批注将无法显示在 “历史记录 ”窗口中。

解决 方案: 没有。

添加了机制以替代 AGPM 删除 GPO 权限更改的默认行为

从 HF02 开始,AGPM 添加了一个注册表项,用于替代默认 AGPM GPO 权限行为。 有关详细信息,请参阅忽略通过 AGPM 组策略对象权限的更改

控制不受控制的策略失败:HRSULT:0x80070005 (E_ACCESSDENIED)

更新到 Microsoft 桌面优化包 2017 年 3 月服务版本 后,可能会收到此错误。 无法获取所有权。

解决 方案: 检查服务帐户对此文件夹的权限: C:\ProgramData\Microsoft\AGPM。 确保服务帐户具有完全控制。

高级组策略管理

AGPM 4.0 SP3 中的新增功能