Bonjour,
Après un premier article sur l’activation de ce fichier, voici un second sur l’analyse de celui-ci.
Vous pouvez le trouver dans le dossier C:\Windows\debug\usermode\gpsvc.log
Threads
Sur les machines avec des architectures multi-coeurs, il peut y avoir plusieurs threads qui s’exécutent au même moment (un thread pour les paramètres utilisateurs et un thread pour les paramètres machine.). Il peut être utile de savoir les différencier dans le fichier de log.
Pour se faire, il suffit d’analyser les valeurs rapportées pour GPSVC :
GPSVC(78d.666) 12:41:45:477 Caller requesting for user notification/lock is from session 0
On remarque que celles-ci sont composées de deux parties :
- 78d : Correspond au PID (Process ID) (en héxadécimal)
- 666 : Correspond au TID (Thread ID)
Début du traitement des stratégies
Le traitement des stratégies débute toujours avec les paramètres machine.
Il peut être repéré par l’enregistrement suivant :
GPSVC(2dc.18c) 11:40:08:707 bMachine = 1
GPSVC(2dc.18c) 11:40:08:707 Setting GPsession state = 1
Connectivité réseau
Immédiatement après le début du traitement des stratégies machines, une vérification de la connectivité réseau est faite :
GPSVC(2dc.18c) 11:40:08:707 bMachine = 1
GPSVC(2dc.18c) 11:40:08:707 Setting GPsession state = 1
GPSVC(2dc.520) 11:40:08:707 Waiting for connectivity before applying policies
Souvent, le client Stratégies de groupe démarre avant que la connectivité réseau soit effective, ce qui génère le message suivant :
GPSVC(2dc.18c) 11:40:08:806 There is no connectivity. Waiting for connectivity again …
Mais quelques secondes plus tard, la connectivité est établie :
GPSVC(2dc.18c) 11:42:09:106 We have network connectivity… proceeding to apply policy.
En cas de non connectivité (30 secondes de timeout par défaut), on trouvera toujours l’erreur suivante :
GPSVC(2dc.520) 11:45:10:033 Application complete with bConnectivityFailure = 1.
Note : Cela peut être une erreur de connectivité mais pas uniquement réseau, cela peut concerner du LDAP par exemple
Estimation de la bande passante
Avant de traiter les stratégies de groupe, une estimation de la bande passante est faite.
Celle-ci est calculée en se connectant d’abord à un contrôleur de domaine afin d’obtenir une liste de ceux-ci, puis en évaluant la vitesse de la connexion entre le poste et un contrôleur de domaine. Le calcul de la bande passante est effectuée par le NLA (Network Location Awarnesss).
Le début de l’estimation se présente comme ceci :
GPSVC(2cc.c28) 15:56:04:821 GetDomainControllerConnectionInfo: Enabling bandwidth estimate.
GPSVC(2cc.c28) 15:56:05:134 Started bandwidth estimation successfully
La fin de l’estimation se présente comme ceci :
GPSVC(2cc.c28) 15:56:05:510 IsSlowLink: Current Bandwidth >= Bandwidth Threshold.
Ordre de traitement des stratégies
-
Le lien d’un GPO peut être appliqué (enforced) ou/et désactivé
- Une stratégie peut avoir des paramètres ordinateurs/utilisateurs désactivés
- Le blocage de l’héritage au niveau de l’OU est activé
- Le mode bouclage est activé
Lecture des stratégies :
GPSVC(2dc.22b0) 17:16:01:922 SearchDSObject: Found GPO(s): <[LDAP://cn={D110C8FA-777B-4F95-BB65-A333A8B0091D},cn=policies,cn=system,DC=contoso,DC=local;0]…>
GPSVC(2dc.22b0) 17:16:01:922 ProcessGPO: ==============================
- 0 : Paramètre par défaut
- 1 : Le lien est désactivé
- 2 : Le lien est appliqué (enforced)
Traitement des stratégies :
GPSVC(2dc.22b0) 17:16:02:109 ProcessGPO: User has access to this GPO.
GPSVC(2dc.22b0) 17:16:02:109 FilterCheck: Found WMI Filter id of: <[contoso.local;{118D5E2E-9A8A-41C8-AB0C-D87AAE094BF1};0]>
GPSVC(2dc.22b0) 17:16:02:171 ProcessGPO: GPO passes the filter check.
GPSVC(2dc.22b0) 17:16:02:171 ProcessGPO: Found functionality version of: 2
GPSVC(2dc.22b0) 17:16:02:171 ProcessGPO: Found file system path of: <\\contoso.local\sysvol\gds.local\Policies\{EC37F666-21C0-459E-88DF-3AD63AE600A1}>
GPSVC(2dc.22b0) 17:16:02:203 ProcessGPO: Found common name of: <{EC37F666-21C0-459E-88DF-3AD63AE600A1}>
GPSVC(2dc.22b0) 17:16:02:203 ProcessGPO: Found display name of: <CONTOSO-COMPUTER_WSUS>
GPSVC(2dc.22b0) 17:16:02:203 ProcessGPO: Found user version of: GPC is 1, GPT is 1
GPSVC(2dc.22b0) 17:16:02:203 ProcessGPO: Found flags of: 1
GPSVC(2dc.22b0) 17:16:02:203 ProcessGPO: No client-side extensions for this object.
GPSVC(2dc.22b0) 17:16:02:203 ProcessGPO: GPO CONTOSO-COMPUTER_WSUS is disabled. It will be skipped.
- La présence d’un filtre WMI est détecté en 1er et s’il est présent, il est évalué.
- Le GUID de la GPO renvoie à son chemin physique dans le dossier SYSVOL.
- La présence de paramètres CSE est évaluée
- L’état de la GPO (désactivée ou non) est évaluée afin de décider de son traitement
- La présence de paramètres CSE est évaluée
0 commentaires