Nhật ký gỡ lỗi Userenv.log (%Systemroot%\Debug\UserMode\Userenv.log) có thể dùng để phân tích kỹ việc áp dụng GPO trong Windows XP và Windows Server 2003. Dùng ghi nhật ký Group Policy này, bạn có thể theo dõi thứ tự và thời gian áp dụng chính sách nhóm, tìm các chính sách làm chậm quá trình boot và giải quyết các vấn đề khác liên quan đến GPO.
Trong Windows 7 (hoặc cao hơn), các nhà phát triển Microsoft quyết định ngừng sử dụng Userenv.log làm công cụ gỡ lỗi chính cho xử lý GPO. Phần lớn sự kiện liên quan đến Group Policy hiện có sẵn trong Event Viewer (eventvwr) log trong Applications and Services Logs -> Microsoft -> Windows -> Group Policy -> Operational.
Mẹo. Ví dụ, sự kiện với Event ID 4016 và 5016 sẽ giúp tìm thời gian GPO bắt đầu và kết thúc được xử lý. Sự kiện sau cho thấy chính sách này được áp dụng trong bao lâu.
Sự kiện 5312 chứa danh sách chính sách sẽ được áp dụng và Sự kiện 5317 liệt kê các chính sách được lọc.
Tuy nhiên, các sự kiện trong nhật ký này không chi tiết như file Userenv.log trong Windows XP.
Bạn cũng có thể bật nhật ký gỡ lỗi tương tự của Group Policy Client Service (GPSVC) trong Windows 7. Tính năng chưa được tài liệu hóa này để bật log mở rộng sử dụng GPO cũng có sẵn trong Windows 8, 10 và Windows Server 2008/2012.
Bạn có thể bật ghi nhật ký gỡ lỗi GPO trong registry. Tạo tham số DWORD tên GPSvcDebugLevel với giá trị 00030002 trong khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics. (Có thể bạn phải tạo nhánh Diagnostics thủ công)
Lưu ý. Cũng có thể tạo tham số này bằng lệnh:
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d 0x00030002 /f
Cập nhật cài đặt chính sách bằng lệnh gpupdate /force (hoặc khởi động lại máy nếu bạn muốn gỡ lỗi chính sách áp dụng khi boot).
Sau khi khởi động lại, dịch vụ Group Policy Client sẽ ghi thông tin gỡ lỗi mở rộng vào file gpsvc.log (WINDIR%\debug\usermode\gpsvc.log)
Để tham khảo, đây là một đoạn gpsvc.log:
..........
GPSVC(3a8.ce8) 12:24:32:494 MaxTimeToWaitForNetwork: 120000ms
GPSVC(3a8.ce8) 12:24:32:494 TimeRemainingToWaitForNetwork: 0ms
GPSVC(3a8.ce8) 12:24:32:494 UserPolicy: Waiting for machine policy wait for network event with timeout 0 ms
GPSVC(3a8.ce8) 12:24:32:541 GPLockPolicySection: Sid = (null), dwTimeout = 30000, dwFlags = 65538
GPSVC(3a8.ce8) 12:24:32:541 LockPolicySection called for user
GPSVC(3a8.ce8) 12:24:32:541 Sync Lock Called
GPSVC(3a8.ce8) 12:24:32:541 Reader Lock got immediately. m_cReadersInLock : 1
GPSVC(3a8.ce8) 12:24:32:541 Lock taken successfully
GPSVC(3a8.ce8) 12:24:32:541 UnLockPolicySection called for user
GPSVC(3a8.ce8) 12:24:32:541 Found the caller in the ReaderHavingLock List. Removing it...
GPSVC(3a8.ce8) 12:24:32:541 Setting lock state as notLocked
GPSVC(3a8.ce8) 12:24:32:541 UnLocked successfully
GPSVC(3a8.ce8) 12:24:32:556 Opened Existing Registry key
GPSVC(3a8.ce8) 12:24:32:556 UncPath :'\\CORP.DOMAIN.COM\SYSVOL'
............
Phân tích thủ công gpsvc.log khá tốn thời gian. Công cụ miễn phí Policy Reporter (https://www.sysprosoft.com/policyreporter.shtml) có thể làm cho nó dễ dàng hơn và biểu diễn log gỡ lỗi GPO dưới dạng cây nhóm theo thời gian.
Dữ liệu từ gpsvc.log và kết quả thu được bằng GPResult có thể dùng để thực hiện phân tích chi tiết việc áp dụng GPO trên client.
Lưu ý. Để tắt ghi nhật ký gỡ lỗi, thay đổi giá trị GPSvcDebugLevel thành 0.