none
Windows server 2016 error de directiva de grupo no se puede abrir el objeto de directiva de grupo RRS feed

  • Pregunta

  • Buenos días, al migrar el dominio de un Windows Server 2003 a un 2016 y los roles, nos aparecen las directivas de grupo pero al intentar entrar y verlas, nos da error siguiente y no se aplican: 

    ¿Cómo podemos corregirlo? Gracias

    Administración de directivas de grupo

    Error de procesamiento al recopilar datos mediante este controlador de dominio de base. Cámbielo e inténtelo de nuevo.

    Error de directivas de grupo. No se puede abrir el objeto de directiva de gruipo. Puede que no tenga permisos apropiados.

    martes, 9 de febrero de 2021 15:38

Respuestas

  • Hola, he hecho esto en el 2003 y ya me funciona tras ver un aviso en el visor de Windows:

    Para cambiar este parámetro del registro, ejecute regedit. 

    Haga clic en Inicio, Ejecutar y escriba regedit. 

    Expanda HKEY_LOCAL_MACHINE. 
    Haga clic en la ruta de acceso de la clave: 
       "System\CurrentControlSet\Services\NtFrs\Parameters" 
    Haga doble clic en el nombre del valor 
       "Enable Journal Wrap Automatic Restore" 
    y actualice el valor. 

    Si no se encuentra el nombre del valor puede agregarlo con la función Nuevo valor DWORD en la opción de menú Edición. Escriba el nombre del valor exactamente como se  muestra más arriba.

    Value name: Enable Journal Wrap Automatic Restore
    Data type: REG_DWORD
    Radix: Hexadecimal
    Value data: 1 (Default 0)

    • Marcado como respuesta ISoporteB viernes, 12 de febrero de 2021 8:55
    jueves, 11 de febrero de 2021 15:47
  • Hola ISoporteB

     

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma, ¿has migrado directamente de 2003 a 2016?¿Existe todavía el DC WS2003 o sólo queda el WS2016? Desde el DC WS2016, abre una ventana de CMD y ejecuta el siguiente comando: netdom query fsmo y comprueba que el rol PDC se encuentre en este DC. Revisa la siguiente nota referida a este tema:

     

    Transferir o aprovechar roles FSMO en servicios de dominio de Active Directory

     

    Por otra parte, desde el WS2016, ejecuta el siguiente comando desde CMD (ábrelo como Admin) para comprobar que tipo de replicación estás utilizando:

     

    dfsrmig.exe /getglobalstate

     

    También lo puedes comprobar en la siguiente clave de Registro:

     

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating Sysvols\LocalState

     

    Si el valor de esta clave es 4 o ELIMINATED, estás utilizando DFSR. Si es así, desde el DC, ejecuta el siguiente comando para comprobar el estado de la replicación de Sysvol:

     

    Wmic /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo get replicationgroupname,replicatedfoldername,state

     

    Igualmente te comparto a continuación los siguientes enlaces que contienen documentación y casos similares al que nos presentas:

     

    "Ocurrió error de procesamiento" cuando se detecta el estado de Active Directory en el controlador de dominio basado en Windows Server

     

    Group Policy Management Console (GPMC) reports a Processing Error while trying to detect Domain Controllers

     

    A processing error occurred collecting data using this base domain controller.

     

     

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.


    miércoles, 10 de febrero de 2021 19:59
    Moderador

Todas las respuestas

  • Hola ISoporteB

     

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma, ¿has migrado directamente de 2003 a 2016?¿Existe todavía el DC WS2003 o sólo queda el WS2016? Desde el DC WS2016, abre una ventana de CMD y ejecuta el siguiente comando: netdom query fsmo y comprueba que el rol PDC se encuentre en este DC. Revisa la siguiente nota referida a este tema:

     

    Transferir o aprovechar roles FSMO en servicios de dominio de Active Directory

     

    Por otra parte, desde el WS2016, ejecuta el siguiente comando desde CMD (ábrelo como Admin) para comprobar que tipo de replicación estás utilizando:

     

    dfsrmig.exe /getglobalstate

     

    También lo puedes comprobar en la siguiente clave de Registro:

     

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating Sysvols\LocalState

     

    Si el valor de esta clave es 4 o ELIMINATED, estás utilizando DFSR. Si es así, desde el DC, ejecuta el siguiente comando para comprobar el estado de la replicación de Sysvol:

     

    Wmic /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo get replicationgroupname,replicatedfoldername,state

     

    Igualmente te comparto a continuación los siguientes enlaces que contienen documentación y casos similares al que nos presentas:

     

    "Ocurrió error de procesamiento" cuando se detecta el estado de Active Directory en el controlador de dominio basado en Windows Server

     

    Group Policy Management Console (GPMC) reports a Processing Error while trying to detect Domain Controllers

     

    A processing error occurred collecting data using this base domain controller.

     

     

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.


    miércoles, 10 de febrero de 2021 19:59
    Moderador
  • Hola, gracias por responder, revisaré lo que me ha indica. Pero primero respondo a sus preguntas:

     ¿Has migrado directamente de 2003 a 2016? Sí

    ¿Existe todavía el DC WS2003 o sólo queda el WS2016? Todavía existe, quería comprobar que todo fuera correcto.

    Edito: 

    Los cinco roles están en el 2016, incluido PDC, visto en netdom query fsmo

    dfsrmig.exe /getglobalstate  

    El nivel funcional del dominio actual no es Windows Server 2008 o superior.
    DFSRMig solo se admite en dominios de Windows Server 2008 o superiores.


    No existe SysVols\Migrating Sysvols\LocalState a la hora de buscar HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating Sysvols\LocalState

    • Editado ISoporteB jueves, 11 de febrero de 2021 14:47 Añadir información
    jueves, 11 de febrero de 2021 12:59
  • Hola, he hecho esto en el 2003 y ya me funciona tras ver un aviso en el visor de Windows:

    Para cambiar este parámetro del registro, ejecute regedit. 

    Haga clic en Inicio, Ejecutar y escriba regedit. 

    Expanda HKEY_LOCAL_MACHINE. 
    Haga clic en la ruta de acceso de la clave: 
       "System\CurrentControlSet\Services\NtFrs\Parameters" 
    Haga doble clic en el nombre del valor 
       "Enable Journal Wrap Automatic Restore" 
    y actualice el valor. 

    Si no se encuentra el nombre del valor puede agregarlo con la función Nuevo valor DWORD en la opción de menú Edición. Escriba el nombre del valor exactamente como se  muestra más arriba.

    Value name: Enable Journal Wrap Automatic Restore
    Data type: REG_DWORD
    Radix: Hexadecimal
    Value data: 1 (Default 0)

    • Marcado como respuesta ISoporteB viernes, 12 de febrero de 2021 8:55
    jueves, 11 de febrero de 2021 15:47
  • Hola ISoporteB

     

    Gracias de nuevo por tu respuesta. Me alegro de que las opciones proporcionadas hayan sido de ayuda y tu problema se haya solucionado.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.


    jueves, 11 de febrero de 2021 22:36
    Moderador