A.14 Dépannage de la stratégie de groupe Windows

L'outil d'aide de la stratégie de groupe n'est pas compatible avec les versions précédentes de ZENworks Configuration Management.

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Action : Installez la version de l'Outil d'aide de la stratégie de groupe disponible avec la version correspondante de ZENworks Configuration Management.

Les favoris configurés à l'aide de la stratégie de groupe ne sont pas effacés lorsque l'application de la stratégie de groupe est annulée.

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Si vous utilisez les paramètres Maintenance Internet Explorer de la stratégie de groupe pour configurer les favoris, ceux-ci ne sont pas effacés lorsque l'application de la stratégie de groupe est annulée.
Action : Utilisez la Stratégie des signets du navigateur pour configurer les favoris.

Les paramètres Internet Explorer configurés dans la stratégie de groupe ne sont pas appliqués dans Internet Explorer

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Au lancement du navigateur Internet Explorer, la page runonce s'affiche à la place de la page d'accueil configurée dans la Stratégie de groupe.
Action : Dans la page runonce, suivez les invites à l'écran pour configurer les paramètres.

Les paramètres de sécurité de la Stratégie de groupe Windows ne sont pas effectives sur le périphérique

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Si les paramètres de sécurité ne sont pas configurés dans la Stratégie de groupe Windows, la stratégie fait appel aux paramètres de sécurité par défaut du périphérique sur lequel elle a été créée. Lorsque plusieurs Stratégies de groupe Windows sont appliquées à un périphérique, ce sont les paramètres de sécurité de la dernière stratégie appliquée qui sont effectifs sur le périphérique.
Action : Si vous assignez plusieurs stratégies à un périphérique, vérifiez que la stratégie dont les paramètres de sécurité doivent être effectifs sur le périphérique est appliquée en dernier au périphérique.

Les paramètres de sécurité configurés dans la stratégie de groupe Windows ne sont pas appliqués sur un périphérique géré Windows XP SP1 ou SP2

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Action : Sur le périphérique géré Windows XP SP1 ou SP2, installez la zone de réacheminement dynamique (Hot Fix) Windows KB897327 depuis le site Aide et Support de Microsoft.

Impossible d'installer l'outil d'aide de la stratégie de groupe sur un périphérique Windows Vista

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : L'outil d'aide de la stratégie de groupe ne se lance pas sur un périphérique Windows Vista si le contrôle de compte utilisateur (Démarrer > Paramètres > Panneau de configuration > Comptes d'utilisateurs) est activé et si Mozilla Firefox 3.0.10 ou version ultérieure est utilisé.
Action : Configurez Firefox pour que cette application s'exécute avec des références de l'administrateur.

  • Pour configurer Firefox pour une session, cliquez avec le bouton droit sur l'icône de raccourci de Firefox sur le bureau, puis sélectionnez Exécuter en tant qu'administrateur.

  • Pour configurer Firefox de façon permanente :

    1. Sur le bureau, cliquez avec le bouton droit sur l'icône de raccourci de Firefox et sélectionnez Propriétés. Cliquez sur l'onglet Raccourci, puis sur le bouton Avancé. Dans la boîte de dialogue Propriétés avancées, sélectionnez Exécuter en tant qu'administrateur.

      ou

      Dans l'Explorateur Windows, accédez au fichier exécutable de Firefox, cliquez sur ce fichier avec le bouton droit, puis sélectionnez Propriétés. Cliquez sur l'onglet Compatibilité et sélectionnez Exécuter ce programme en tant qu'administrateur.

    2. Redémarrez le navigateur

L'état d'application de la stratégie ne s'affiche pas correctement

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Si vous assignez plusieurs stratégies à un utilisateur ou à un périphérique, l'état d'application de la stratégie ne s'affiche pas correctement. L'état consolidé d'une stratégie de groupe ne s'affiche dans l'icône ZENworks que pour la dernière stratégie mise en œuvre. Cela signifie que si l'une des stratégies de groupe échoue, la dernière stratégie effective s'affiche dans l'icône ZENworks en tant qu'Échec et le reste des stratégies s'affiche en tant que Réussi.
Cause possible : Les paramètres consolidés ne sont appliqués que pour la dernière stratégie.
Action : Aucune.

Impossible d'exporter le contenu de la stratégie de groupe

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Si vous utilisez la commande zman pour exporter une stratégie avec du contenu, le fichier de contenu (.zip) n'est pas exporté.
Action : Effectuez la procédure suivante :

  1. Dans le Centre de contrôle ZENworks, modifiez la stratégie que vous voulez exporter.

  2. Cliquez sur Télécharger pour charger les paramètres de stratégie sur le serveur de contenu.

  3. La boîte de dialogue Confirmation du téléchargement affiche le nom du fichier .zip qui stocke les paramètres de stratégie. Copiez le fichier .zip à l'emplacement correct, par exemple c:\.

  4. Exécutez la commande zman petf pour exporter la stratégie vers un fichier XML, tel que export.xml.

    Par exemple, zman petf \policies c:\export.xml.

  5. Modifiez le fichier export_actioncontentinfo.xml pour mettre à jour le chemin du fichier .zip.

Impossible d'afficher les snap-ins 64 bits dans l'outil d'aide de la stratégie de groupe

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Lorsque vous créez ou modifiez la stratégie de groupe dans le Centre de contrôle ZENworks, il est impossible d'afficher les snap-ins 64 bits dans l'outil d'aide de la stratégie de groupe car la version 32 bits de l'outil d'aide de la stratégie de groupe est lancée par défaut.
Action : Aucune.

Les scripts de connexion et de déconnexion qui lancent les applications GUI ne fonctionnent pas correctement sur les périphériques de serveur de terminal et Windows Vista

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Sur les périphériques de serveur de terminal et Windows Vista, les scripts de connexion et de déconnexion qui lancent les applications GUI ne fonctionnent pas correctement car l'interface graphique n'est pas lancée sur le bureau.
Action : Utilisez des ensembles de directives pour lancer les applications GUI :

  1. Créez un ensemble de directives.

  2. Ajoutez une opération Lancer un exécutable Windows pour lancer une application GUI (par exemple mspaint).

  3. Assignez l'ensemble à un périphérique.

  4. Sélectionnez Programme de lancement, puis sélectionnez le type de planification Événement.

  5. Sélectionnez l'événement Login utilisateur ou Logout utilisateur pour déclencher la planification.

L'assignation d'une stratégie de groupe Active Directory à un utilisateur ou un périphérique peut générer des journaux d'événements d'application sur le périphérique

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Si vous configurez une stratégie de groupe Active Directory et assignez la stratégie à un utilisateur ou un périphérique, des journaux d'événements d'application peuvent être générés sur le périphérique, même si la stratégie est appliquée avec succès sur le périphérique.
Action : Ignorez les journaux des événements d'application.

La stratégie de groupe créée sur un périphérique équipé d'un système d'exploitation spécifique n'est pas appliquée à un périphérique doté d'un système d'exploitation différent

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : La stratégie de groupe Windows contenant les paramètres de stratégie de groupe local n'est pas appliquée à un périphérique si le système d'exploitation de ce dernier est différent de celui du périphérique sur lequel elle a été créée.
Action : Supprimez la configuration système requise spécifique au système d'exploitation dans la stratégie de groupe Windows, puis appliquez cette dernière.

Toutefois, les paramètres de stratégie ne sont appliqués que si la version du système d'exploitation du périphérique sur lequel la stratégie est appliquée est postérieure à celle du système d'exploitation du périphérique sur lequel elle a été créée.

La configuration de la stratégie de groupe sur la version 64 bits d'un périphérique Windows Vista, Windows Server 2008 et Windows 7 n'est pas encore prise en charge

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Vous ne pouvez pas configurer la stratégie de groupe sur la version 64 bits d'un périphérique Windows Vista, Windows Server 2008 ou Windows 7. Vous pouvez cependant appliquer la stratégie de groupe à ces périphériques.
Action : Pour appliquer une stratégie de groupe à la version 64 bits d'un périphérique, configurez une stratégie de groupe sur une version 32 bits correspondante du périphérique et assignez-la au périphérique 64 bits. Par exemple, créez une stratégie de groupe sur un périphérique Windows 7 à 32 bits et assignez-la à un périphérique Windows 7 à 64 bits.

Les scripts configurés via la stratégie de groupe Active Directory ne sont pas appliqués à un périphérique

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Les scripts configurés dans la stratégie de groupe Active Directory ne sont pas appliqués à un périphérique, bien que cette stratégie indique sa réussite sur la page Stratégies de ZENworks Adaptive Agent. Cependant, les autres paramètres éventuellement configurés dans la stratégie sont appliqués au périphérique.
Action : Configurez les scripts à l'aide de la stratégie de groupe local.

Les paramètres de sécurité non configurés dans une stratégie de groupe ZENworks sont également appliqués sur un périphérique géré si celui-ci se voit appliquer la stratégie de groupe ZENworks

Source : ZENworks 10 Configuration Management ; Gestion des stratégies ; Stratégie des signets du navigateur.
Explication : Si vous créez une stratégie de groupe Windows via le Centre de contrôle ZENworks d'un périphérique sur lequel sont déjà configurés certains paramètres de sécurité et que vous assignez cette stratégie à un périphérique géré, les paramètres de sécurité configurés sur le périphérique sur lequel vous avez créé la stratégie de groupe sont également appliqués sur le périphérique géré.
Action : Pour supprimer tous les paramètres de sécurité déjà configurés sur le périphérique, exécutez la commande suivante avant de lancer le Centre de contrôle ZENworks sur le périphérique pour créer la stratégie de groupe :

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose