Tipps, Tools und CMDLets

Windows-Gruppenrichtlinien überprüfen und Fehler beheben

25.12.2012
Von 
Thomas Joos ist freiberuflicher IT-Consultant und seit 20 Jahren in der IT tätig. Er schreibt praxisnahe Fachbücher und veröffentlicht in zahlreichen IT-Publikationen wie TecChannel.de und PC Welt.

Checkliste zur Fehlersuche

Bei der Überprüfung helfen noch folgende Punkte:

  • Stellen Sie sicher, dass die Clients den DNS-Server verwenden, auf dem die SRV-Records des Active Directorys liegen.

  • Überprüfen Sie mit nslookup in der Befehlszeile, ob auf den Clients der Domänen-Controller aufgelöst werden kann.

  • Überprüfen Sie die Ereignisanzeige auf Fehler.

  • Ist der Benutzer/Computer in der richtigen OU, auf der die Richtlinie angewendet wird?

  • Versuchen Sie, die Richtlinie auf eine Sicherheitsgruppe anzuwenden? Das ist nämlich nicht ohne Weiteres möglich.

  • Stimmt die Vererbung? In welcher Reihenfolge starten die Gruppenrichtlinien?

  • Haben Sie etwas an der standardmäßigen Vererbung der Richtlinie verändert?

  • Haben Sie irgendwo Erzwungen oder Vererbung deaktivieren aktiviert?

  • Geben Sie auf dem PC in der Befehlszeile als angemeldeter Benutzer gpresult > gp.txt ein, um sich das Ergebnis der Richtlinie anzeigen zu lassen.

  • Das Windows-Snap-In Richtlinienergebnissatz bietet eine grafische Oberfläche und wertet die angewendeten Richtlinien aus. Sie können sich den Richtlinienergebnissatz auf einer Windows-XP- oder Windows-Vista- und Windows-7-Arbeitsstation über Start/Ausführen/MMC/Datei/Snap-In hinzufügen/Richtlinienergebnissatz anzeigen lassen. Eine weitere Möglichkeit ist die Eingabe von rsop.msc. Mit dem Assistenten können Sie die Gruppenrichtlinien übertragen und sich in der grafischen Oberfläche alle angewendeten Gruppenrichtlinien anzeigen lassen. Sie starten die Überprüfung über das Menü Aktion.

  • Überprüfen Sie, ob sich Ihre Domänen-Controller fehlerfrei replizieren.

Check: So erstellen Sie eine Abfrage für Richtlinien.
Check: So erstellen Sie eine Abfrage für Richtlinien.

Auf der Internetseite http://www.gruppenrichtlinien.de/ finden Sie weiterführende Informationen und Tipps rund um den Einsatz von Gruppenrichtlinien und zur Fehlerbehebung. Auch auf der englischsprachigen Seite gpoguy.com gibt es ausführliche Informationen und Tools für Gruppenrichtlinien. Im deutschsprachigen Gruppenrichtlinien-Forum von Microsoft erhalten Administratoren ebenfalls umfassende Informationen.