Rozwiązywanie problemów z Active Directory

Jeśli napotykasz problemy na urządzeniach z Chrome zarządzanych przez Microsoft^® Active Directory^®, możesz sprawdzić kilka rzeczy, aby znaleźć i rozwiązać problem.

Identyfikowanie i rozwiązywanie problemów

Krok 1. Pobierz najnowsze szablony ADMX

1. Pobierz szablony zasad.
2. W pobranym pakiecie przeglądarki Chrome otwórz folder Configuration  admx.
3. W pliku ZIP otwórz chromeos admx.
4. Skopiuj pliki google.admx i chromeos.admx do folderu definicji zasad. Na przykład: C:\Windows\PolicyDefinitions.
5. W folderze admx otwórz folder odpowiedniego języka. Jeśli na przykład jesteś w Polsce, otwórz folder pl-PL.
6. Skopiuj pliki google.adml i chromeos.adml do folderu odpowiedniego języka w folderze definicji zasad. Na przykład: C:\Windows\PolicyDefinitions\pl-PL.
7. Otwórz zasady grup, aby upewnić się, że pliki zostały prawidłowo załadowane. Jeśli wystąpi błąd, zwykle jego przyczyną jest umieszczenie plików w nieprawidłowej lokalizacji. W razie potrzeby popraw lokalizacje i sprawdź ponownie.

Więcej informacji zawiera artykuł Konfigurowanie przeglądarki Chrome w systemie Windows.

Krok 2. Upewnij się, że jest ustawiony prawidłowy typ zasady

Upewnij się, że ustawiasz zasady Active Directory w folderze Google Chrome OS, a nie w folderze Google Chrome.

1. W edytorze zarządzania zasadami grupy (w folderze konfiguracji użytkownika lub komputera) kliknij Zasady Szablony administracyjne Google Google Chrome OS.
2. Upewnij się, że folder zawiera odpowiednie zasady.

Krok 3. Upewnij się, że zasada została zastosowana w prawidłowej organizacji

Rozwiązywanie problemów z zasadami dotyczącymi komputerów

Upewnij się, że zasada znajduje się w obiekcie zasad grupy (Group Policy Object – GPO) połączonym z jednostką organizacyjną, która zawiera urządzenie.

1. Upewnij się, że jednostka organizacyjna zawiera urządzenie z Chrome:
   1. Otwórz grupę Active Directory o nazwie Users and Computers (Użytkownicy i komputery).
   2. Sprawdź, czy urządzenie znajduje się na liście w prawidłowej jednostce organizacyjnej.
   3. Jeśli urządzenie znajduje się w niewłaściwej jednostce organizacyjnej, przenieś je do właściwej, aby ustawienia były stosowane do tego urządzenia.
2. Upewnij się, że obiekt zasad grupy jest połączony z jednostką organizacyjną zawierającą urządzenie:
   1. Otwórz konsolę zarządzania zasadami grupy.
   2. Wybierz jednostkę organizacyjną, która powinna zawierać urządzenie.
      Po prawej stronie zobaczysz listę obiektów zasad grupy połączonych z jednostką organizacyjną.
   3. Jeśli obiekt zasad grupy zawierający zasadę nie znajduje się na liście, musisz połączyć go z jednostką organizacyjną.

Rozwiązywanie problemów z zasadami dotyczącymi użytkowników

Upewnij się, że zasada jest ustawiona w obiekcie zasad grupy (Group Policy Object – GPO) połączonym z jednostką organizacyjną, która zawiera konto użytkownika.

1. Upewnij się, że jednostka organizacyjna zawiera konto użytkownika:
   1. Otwórz grupę Active Directory o nazwie Users and Computers (Użytkownicy i komputery).
   2. Sprawdź, czy konto użytkownika znajduje się na liście w prawidłowej jednostce organizacyjnej.
   3. Jeśli konto użytkownika znajduje się w niewłaściwej jednostce organizacyjnej, przenieś je do właściwej, aby ustawienia były stosowane do tego konta.
2. Upewnij się, że obiekt zasad grupy jest połączony z jednostką organizacyjną zawierającą konto użytkownika:
   1. Otwórz konsolę zarządzania zasadami grupy.
   2. Wybierz jednostkę organizacyjną, która powinna zawierać konto użytkownika.
      Po prawej stronie zobaczysz listę obiektów zasad grupy połączonych z jednostką organizacyjną.
   3. Jeśli obiekt zasad grupy zawierający zasadę nie znajduje się na liście, musisz połączyć go z jednostką organizacyjną.

Krok 4. Upewnij się, że obiekty zasad grupy są załadowane na urządzeniach

1. Pobierz unikalne identyfikatory (UID) analizowanych obiektów zasad grupy:
   1. Otwórz konsolę zarządzania zasadami grupy.
   2. Przejdź do obiektu zasad grupy i wybierz go.
   3. Na karcie Szczegóły zanotuj identyfikator UID każdego analizowanego obiektu zasad grupy.
2. Włącz rejestrowanie systemowe Active Directory:
   1. Na urządzeniu z Chrome naciśnij Ctrl+Alt+T, aby otworzyć terminal crosh.
   2. Uruchom następujące polecenie:
      authpolicy_debug 3
3. Na Chromebooku otwórz chrome://policy i kliknij Odśwież zasady.
4. Otwórz plik file:///var/log/authpolicy.log.
5. Sprawdź, czy plik dziennika zawiera identyfikatory UID obiektów zasad grupy. Jeśli tak nie jest, obiekty zasad grupy nie ładują się prawidłowo i musisz wykonać te czynności:
   1. Powtórz kroki od 1 do 3.
   2. Jeśli nie możesz zidentyfikować problemu, otwórz zgłoszenie lub zgłoś błąd i opisz, jak można odtworzyć problem. W tytule błędu podaj Chromad.
6. Jeśli zasady są prawidłowo analizowane, plik dziennika powinien zawierać tekst Device policy/User policy (Zasady dotyczące urządzeń/Zasady dotyczące użytkowników), po którym powinna następować lista wartości zasad. Jeśli identyfikator UID znajduje się na liście, ale zasady nie są wyświetlane, musisz sprawdzić, czy:
   1. Obiekt zasad grupy z tym identyfikatorem UID zawiera zasady, których szukasz.
   2. Obiekt zasad grupy jest włączony.
   3. Połączenie obiektu zasad grupy jest włączone.
7. Otwórz chrome://policy i sprawdź, czy na liście znajdują się prawidłowe zasady.
8. Jeśli zasady figurują w dziennikach, ale nie ma ich w chrome://policy, sprawdź dzienniki pod kątem błędu dotyczącego nieprawidłowego ciągu tekstowego JSON.
9. Jeśli znajdziesz błąd dotyczący nieprawidłowego ciągu tekstowego JSON, sprawdź wartość zasady i uruchom kod za pomocą walidatora JSON, aby usunąć błąd.
10. Jeśli dziennik nie zawiera błędów, otwórz zgłoszenie lub zgłoś błąd i opisz problem. W tytule błędu podaj Chromad.

Urządzenia nadal nie działają?

Jeśli po wykonaniu opisanych powyżej kroków procedury rozwiązywania problemów nadal występują jakieś problemy, zbierz informacje z dzienników i użyj ich do przesłania zgłoszenia błędu do Google.

Aby gromadzić dzienniki, musisz włączyć rejestrowanie przy użyciu terminala crosh. Jeśli nie możesz uzyskać dostępu do terminala crosh (Chrome nie jest dostępny), postępuj zgodnie z instrukcjami podanymi w kroku 2 (Zbierz dzienniki podczas rejestracji).

Krok 1. Zbierz pliki dzienników, aby zgłosić nieudane działania

1. Włącz rejestrowanie systemowe Active Directory:
   1. Na urządzeniu z Chrome naciśnij Ctrl+Alt+T, aby otworzyć terminal crosh.
   2. Uruchom następujące polecenie:
      authpolicy_debug 3
      Uwaga: rejestrowanie jest wyłączane automatycznie po 30 minutach i po ponownym uruchomieniu.
2. Otwórz nową kartę przeglądarki Chrome.
3. Wykonaj nieudane działanie, które chcesz zarejestrować.
4. Otwórz file:///var/log/messages i zapisz zawartość pliku.
5. Wyłącz rejestrowanie Active Directory:
   1. Na urządzeniu z Chrome naciśnij Ctrl+Alt+T, aby otworzyć terminal crosh.
   2. Uruchom następujące polecenie:
      authpolicy_debug 0

Krok 2. Zbierz dzienniki podczas rejestracji (opcjonalnie)

Jeśli podczas rejestrowania występuje błąd, gdy Chrome OS nie jest jeszcze dostępny, wykonaj następujące kroki, aby zgromadzić dzienniki:

1. Uruchom urządzenie w trybie programisty. Szczegółowe informacje znajdziesz na stronie Chromium. 
2. Na ekranie Dołącz urządzenie do domeny naciśnij Ctrl+Alt+strzałka do przodu, aby otworzyć konsolę.
3. Wpisz root jako nazwę użytkownika.
4. Wpisz następujące polecenia:
   sudo -u chronos crosh
authpolicy_debug 3
exit
5. Naciśnij Ctrl+Alt+strzałka wstecz, aby zamknąć konsolę.
6. Odtwórz problem na swoim urządzeniu.
7. Naciśnij Ctrl+Alt+strzałka do przodu, aby ponownie otworzyć konsolę.
8. Użyj podłączonego dysku USB, aby uzyskać kopię plików /var/log/authpolicy.log i /var/log/messages.
   Uwaga: lokalizacja podłączenia (np. /dev/sda1) zależy od używanego systemu. Aby uzyskać informacje o lokalizacji, uruchom polecenie Isblk (lista urządzeń blokowych) przed włożeniem dysku USB oraz po jego włożeniu.
   Wpisz następujące polecenia:
   mkdir /media/usb-drive
mount dev/sda1 /media/usb-drive
cp /var/log/authpolicy.log /media/usb-drive
cp /var/log/messages /media/usb-drive
umount media/usb-drive
sync
9. Wyjmij dysk USB.

Krok 3. Utwórz zgłoszenie błędu

1. Otwórz stronę Chromium, aby zarejestrować nowy błąd.
2. Kliknij New issue (Nowy problem).
3. Wpisz informacje o wersji Chrome i kliknij Next (Dalej).
4. Wybierz Enterprise i kliknij Next (Dalej).
5. Wpisz Chromad, aby rozpocząć jednowierszowe podsumowanie.
6. Wpisz opis problemu i załącz pliki dzienników.
7. Kliknij Submit (Prześlij).