Windows7でGpsvc.logを使用したGPOロギング

デバッグログUserenv.log （％Systemroot％\ Debug \ UserMode \ Userenv.log）を使用して、WindowsXPおよびWindowsServer 2003でのGPOの適用を徹底的に分析できます。このグループポリシーログを使用して、グループポリシーを適用する順序と時間を追跡できます。起動を遅くし、他のGPO関連の問題を解決するポリシー。

Windows 7（またはそれ以降）では、Microsoft開発者は、GPO処理の主要なデバッグツールとしてのUserenv.logの使用を停止することを決定しました。グループポリシーに関連するイベントの大部分は、イベントビューアで利用できるようになりました （eventvwr）ログインアプリケーションとサービスのログ–>Microsoft->Windows->グループポリシー->運用

ヒント 。 たとえば、イベントIDが 4016のイベント および5016 GPOが開始され、処理が終了した時刻を見つけるのに役立ちます。後者のイベントは、このポリシーが適用されている期間を示しています。

イベント5312 適用するポリシーのリストとイベント5317が含まれています フィルタリングされたポリシーを一覧表示します。

ただし、このログに含まれるイベントは、WindowsXPのUserenv.logファイルほど詳細ではありません。

Windows 7でグループポリシークライアントサービス（GPSVC）の同様のデバッグログを有効にすることもできます。GPO使用状況の拡張ログを有効にするこの文書化されていない機能は、Windows 8、10、およびWindows Server2008/2012でも使用できます。

レジストリでGPOデバッグロギングを有効にできます。 GPSvcDebugLevelという名前のDWORDパラメータを作成します および値00030002 キー内HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Diagnostics 。 （おそらく、診断ブランチを手動で作成する必要があります）

注 。 また、次のコマンドを使用してこのパラメーターを作成できます：

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d 0x00030002 /f

コマンドgpupdate/ forceを使用してポリシー設定を更新します （または、起動時に適用されるポリシーをデバッグする場合は、コンピューターを再起動します）。

再起動後、グループポリシークライアントサービスは、拡張デバッグ情報をファイル gpsvc.logに記録します。 （WINDIR％\ debug \ usermode \ gpsvc.log）

参考までに、gpsvc.logの一部を次に示します。


..........
GPSVC(3a8.ce8) 12:24:32:494 MaxTimeToWaitForNetwork: 120000ms
GPSVC(3a8.ce8) 12:24:32:494 TimeRemainingToWaitForNetwork: 0ms
GPSVC(3a8.ce8) 12:24:32:494 UserPolicy: Waiting for machine policy wait for network event with timeout 0 ms
GPSVC(3a8.ce8) 12:24:32:541 GPLockPolicySection: Sid = (null), dwTimeout = 30000, dwFlags = 65538
GPSVC(3a8.ce8) 12:24:32:541 LockPolicySection called for user
GPSVC(3a8.ce8) 12:24:32:541 Sync Lock Called
GPSVC(3a8.ce8) 12:24:32:541 Reader Lock got immediately. m_cReadersInLock : 1
GPSVC(3a8.ce8) 12:24:32:541 Lock taken successfully
GPSVC(3a8.ce8) 12:24:32:541 UnLockPolicySection called for user
GPSVC(3a8.ce8) 12:24:32:541 Found the caller in the ReaderHavingLock List. Removing it...
GPSVC(3a8.ce8) 12:24:32:541 Setting lock state as notLocked
GPSVC(3a8.ce8) 12:24:32:541 UnLocked successfully
GPSVC(3a8.ce8) 12:24:32:556 Opened Existing Registry key
GPSVC(3a8.ce8) 12:24:32:556 UncPath :'\\CORP.DOMAIN.COM\SYSVOL'
............

gpsvc.logの手動分析には、かなりの時間がかかります。無料ツールPolicyReporter （https://www.sysprosoft.com/policyreporter.shtml）を使用すると、GPOデバッグログを時間でグループ化されたツリーとして簡単に表すことができます。

gpsvc.logからのデータと、GPResultを使用して取得した結果を使用して、クライアントにGPOを適用する詳細な分析を実行できます。

注 。 デバッグログを無効にするには、GPSvcDebugLevelの値を 0に変更します 。