none
PROBLEMA CON WINDOWS SERVER 2008 R2 DESHABILITAR GPO RRS feed

  • Pregunta

  • ¡vtr!

    Les mando un saludo. Mi problema es el siguiente tengo un servidor con windows server 2008 R2 service pack 1, al cual se conectan un total de cuarenta equipos. He colocado al dominio una directiva de grupo que me permite solo ejecutar las aplicaciones que yo apruebo agregándolas en la lista. Todo funcionaba muy bien, hasta que quise agregar unos fondos de pantalla para todos los terminales, y al reiniciar el equipo las dos directivas: 1. Bloqueo de aplicaciones. 2. El fondo de pantalla. Se aplicaron a mi mismo (al servidor) , bloqueando el acceso a las directivas de grupo para poder des-habilitar y ala vez a todos los programas que nos están en la lista.

    Ingreso desde la cuenta de administrador del server.

    Pido su ayuda a este problema adjunto fotos.

    Gracias.

    jueves, 24 de marzo de 2016 19:04

Todas las respuestas

  • Hola H. Antonio Vargas, lo primero que debes hacer es comprender cómo funcionan las GPOs :)

    Un enlace con lo más básico: Cómo Funcionan las Directivas de Grupo (GPOs) | WindowServer:
    https://windowserver.wordpress.com/2011/02/10/como-funcionan-las-directivas-de-grupo-gpos/

    ¿Puedes ejecutar un CMD.EXE? Si es así, en el mismo ejecuta "DCGPOFIX /Target:Domain"

    Si no pudieras acceder al CMD, pero puedes acceder al explorador de archivos, entonces elimina la siguiente carpeta: "C:\Windows\SYSVOL\sysvol\<NombreDeTuDominio>\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}"

    Reinicia, y luego ejecuta desde un CMD "como administrador" el comando "DCGPOFIX /Target:Domain"

    Muevo la pregunta al foro de Directivas de Grupo, ya que la pregunta corresponde a ese tema

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 25 de marzo de 2016 15:12
    jueves, 24 de marzo de 2016 20:28
    Moderador
  • Buenos dias! Muchas gracias por su respuesta, pero no puedo iniciar ni cmd y powershell porque los tengo bloqueados. Elimine lo que me dijo pero sigue igual.

    H. Antonio Vargas

    sábado, 26 de marzo de 2016 16:43
  • Ya tengo acceso a un administrador en el servidor, pero no se como quitar la directiva al otro usuario admistrador. Gracias.

    H. Antonio Vargas

    sábado, 26 de marzo de 2016 17:58
  • No me queda claro ¿no puedes acceder con ese administrador con el que tienes ahora acceso ni a CMD ni al Explorador de archivos?

    Porque en ese caso, me parece que la única opción va a ser recuperar una copia de seguridad (Backup)

    Esa carpeta que nombré antes es justamente la correspondiente a la "Default Domain Policy", y al borrarla y reiniciar deberían dejar de afectar las configuraciones. Luego el GPOFIX para re-crearla con los valores por omisión

    Nunca conviene modificar, ni la "Default Domain Policy", ni la "Default Domain Controllers Policy

     

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 28 de marzo de 2016 17:22
    Moderador