Partager via

Résolution des problèmes d'AGPM

  • Article

Essayez notre agent virtuel : il peut vous aider à identifier et à résoudre rapidement les problèmes courants de gestion des stratégie de groupe.

Cette section répertorie les problèmes courants que vous pouvez rencontrer lorsque vous utilisez advanced stratégie de groupe Management (AGPM) pour gérer des objets stratégie de groupe (GPO). Pour diagnostiquer les problèmes qui ne sont pas répertoriés ici, il peut être utile pour un administrateur AGPM (contrôle total) d’utiliser la journalisation et le suivi. Pour plus d’informations, consultez Configurer la journalisation et le suivi.

Remarque  

 

Quels problèmes rencontrez-vous ?

Je ne parviens pas à accéder à une archive

  • Cause : Vous n’avez pas sélectionné le serveur et le port appropriés pour l’archive.

  • Solution :

  • Cause : Le service AGPM n’est pas en cours d’exécution.

  • Solution :

    • Si vous êtes administrateur AGPM : démarrez le service AGPM. Pour plus d’informations, consultez Démarrer et arrêter le service AGPM.

    • Si vous n’êtes pas administrateur AGPM : contactez un administrateur AGPM pour obtenir de l’aide.

L’état de l’objet de stratégie de groupe varie selon les administrateurs stratégie de groupe

Je ne parviens pas à modifier la connexion du serveur AGPM

  • Cause : Si les paramètres de l’onglet Serveur AGPM ne sont pas disponibles, le serveur AGPM a été configuré de manière centralisée à l’aide d’un modèle d’administration.

  • Solution :

    • Si vous êtes administrateur AGPM : si les paramètres de l’onglet Serveur AGPM ne sont pas disponibles, consultez Configurer les connexions de serveur AGPM.

    • Si vous n’êtes pas administrateur AGPM : si les paramètres de l’onglet Serveur AGPM ne sont pas disponibles, vous n’avez pas besoin de modifier le serveur AGPM.

Je ne parviens pas à modifier le modèle ou l’affichage par défaut, à créer, modifier, renommer, déployer ou supprimer des objets de stratégie de groupe

  • Cause : aucun rôle ne vous a été attribué avec les autorisations requises pour effectuer la ou les tâches.

  • Solution :

    • Si vous êtes administrateur AGPM : consultez Déléguer Domain-Level l’accès à l’archive et Déléguer l’accès à un objet de stratégie de groupe individuel dans l’archive. Les autorisations AGPM sont en cascade à partir du domaine vers tous les objets de stratégie de groupe actuellement dans l’archive. Pour plus d’informations sur les rôles qui peuvent effectuer une tâche et les autorisations nécessaires pour effectuer une tâche, reportez-vous à l’aide de cette tâche.

    • Si vous n’êtes pas administrateur AGPM et que vous avez besoin de rôles ou d’autorisations supplémentaires : contactez un administrateur AGPM pour obtenir de l’aide. N’oubliez pas que si vous êtes éditeur, vous pouvez commencer le processus de création d’un objet de stratégie de groupe, de déploiement d’un objet de stratégie de groupe ou de suppression d’un objet de stratégie de groupe de l’environnement de production du domaine, mais qu’un approbateur ou un administrateur AGPM doit approuver votre demande.

Je ne parviens pas à utiliser un nom d’objet de stratégie de groupe particulier

  • Cause : soit le nom de l’objet de stratégie de groupe est déjà utilisé, soit vous n’êtes pas autorisé à répertorier l’objet de stratégie de groupe.

  • Solution :

    • Si le nom de l’objet de stratégie de groupe apparaît sous l’onglet Contrôlé, Non contrôlé ou En attente , choisissez un autre nom. Si un objet de stratégie de groupe déployé est renommé mais pas encore redéployé, il s’affiche sous son ancien nom dans l’environnement de production du domaine. Par conséquent, l’ancien nom est toujours utilisé. Redéployez l’objet de stratégie de groupe pour mettre à jour son nom dans l’environnement de production et libérer ce nom pour l’utiliser par un autre objet de stratégie de groupe.

    • Si le nom de l’objet de stratégie de groupe n’apparaît pas sous l’onglet Contrôlé, Non contrôlé ou En attente , vous risquez de ne pas être autorisé à répertorier l’objet de stratégie de groupe. Pour demander l’autorisation, contactez un administrateur AGPM.

Je ne reçois pas de notifications par e-mail AGPM

  • Cause : un serveur de messagerie SMTP et une adresse de messagerie valides n’ont pas été fournis, ou aucune action n’a été effectuée pour générer une notification par e-mail.

  • Solution :

    • Si vous êtes administrateur AGPM : pour les notifications par e-mail concernant les actions en attente à envoyer par AGPM, un administrateur AGPM doit fournir un serveur de messagerie SMTP valide et des adresses de messagerie pour les approbateurs sous l’onglet Délégation de domaine . Pour plus d’informations, consultez Configurer la notification par e-mail.

    • Les notifications par e-mail sont générées uniquement lorsqu’un éditeur, un réviseur ou un autre administrateur stratégie de groupe qui n’a pas l’autorisation nécessaire pour créer, déployer ou supprimer un objet de stratégie de groupe envoie une demande pour que l’une de ces actions se produise. Il n’y a pas de notification automatique d’approbation ou de rejet d’une demande.

Je ne peux pas utiliser le port 4600 pour le service AGPM

  • Cause : Par défaut, le port sur lequel le service AGPM écoute est le port 4600.

  • Solution : Si le port 4600 n’est pas disponible pour le service AGPM, modifiez la configuration du port sur le serveur AGPM pour utiliser un autre port, puis mettez à jour le port dans la connexion au serveur AGPM pour les clients AGPM. Pour plus d’informations, consultez Modifier le service AGPM.

Le service AGPM ne démarre pas

  • Cause : Vous avez modifié les paramètres du service AGPM dans le système d’exploitation sous Outils et servicesd’administration.

  • Solution : modifiez les paramètres de Microsoft Advanced stratégie de groupe Management - Server sous Programmes et fonctionnalités dans Panneau de configuration. Pour plus d’informations, consultez Modifier le service AGPM.

stratégie de groupe l’installation du logiciel ne parvient pas à installer le logiciel

  • Cause : AGPM préserve l’intégrité des packages d’installation de logiciels stratégie de groupe. Bien que les objets de stratégie de groupe soient modifiés hors connexion, les liens entre les packages en plus des informations client mises en cache sont conservés. Cela est normal.

  • Solution : Lorsque vous modifiez un objet de stratégie de groupe hors connexion avec AGPM, configurez toute mise à niveau d’installation de logiciel stratégie de groupe d’un package dans un autre objet de stratégie de groupe pour référencer l’objet de stratégie de groupe déployé, et non la copie extraite. L’éditeur doit disposer de l’autorisation Lecture pour l’objet de stratégie de groupe déployé.

Une erreur s’est produite lorsque j’ai restauré l’archive sur un nouveau serveur AGPM

  • Cause : Pour des raisons de sécurité, le chiffrement protégeant le mot de passe entré sous l’onglet Délégation de domaine entraîne l’échec du mot de passe si l’archive est déplacée vers un autre ordinateur.

  • Solution : Entrez de nouveau et confirmez le mot de passe sous l’onglet Délégation de domaine . Pour plus d’informations, consultez Configurer la notification par e-mail.