none
No puedo editar GPO RRS feed

  • Pregunta



  •      Tengo unas cuantas GPO para el dominio y hoy un gerente me pidio que cambiara la página de inicio del IE y cuando fui a editar la GPO el botón editar estaba desabilitado...   que será?, es muy grave de solucionar??


         SO W2K3

           Gracias
    "Hasta la victoria siempre"
    miércoles, 10 de marzo de 2010 13:11

Respuestas

Todas las respuestas

  • ¿Pero lo haces con un usuario que pueda editar GPOs? ¿En la ACL de seguridad de la GPO ves si tu usuario (por pertenencia a un grupo o directamente) tiene permiso de edición en esa GPO?

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    • Marcado como respuesta jamp00 miércoles, 10 de marzo de 2010 16:14
    miércoles, 10 de marzo de 2010 14:27
    Moderador

  •    Vergüenza me da :S :S

        Las GPO las cree con la cuenta Administrador, que debo hacer para que con mi cuenta pueda editar estas GPO??


                Gracias Fernando!!!
    "Hasta la victoria siempre"
    miércoles, 10 de marzo de 2010 14:55
  • Iniciar sesión con una cuenta que sea administrador del dominio
    :-)

    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    miércoles, 10 de marzo de 2010 17:00
    Moderador


  •   Q hay Guillermo, eso lo tengo claro, de hecho mi cuenta pertenece al grupo de administradores, pero aún así no puedo editar las GPO, por eso lo que quiero, es saber que tengo que hacer para poder editar las GPO, sin tener que entrar con la cuenta Administrador.

       Gracias
    "Hasta la victoria siempre"
    miércoles, 10 de marzo de 2010 21:37
  • Pues dar permisos a nivel de ACL (desde la consola GPMC creo que se podía) para que otro usuario o grupo de usuarios tengan permisos de Edición sobrelas GPOs
    Saludos, Marc
    jueves, 11 de marzo de 2010 10:46
    Moderador
  • Si tiene GPMC instalado, se situa en el panel del árbol sobre la GPO, y en el panel de detalles se sitúa en la pestaña Delegation; ahí es donde está la ACL de la GPO. Si no tiene GPMC instalado, lo digo de memoria pues no tengo ningún equipo a mano que no la tenga, clic derecho sobre una OU en la que esté vinculada la GPO, propiedades, pestaña directiva de grupo, seleccionar la GPO en la lista, clic en el botón propiedades y en el cuadro de diálogo que se abre ir a la pestaña seguridad.
    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    jueves, 11 de marzo de 2010 10:51
    Moderador
  • clic derecho sobre una OU en la que esté vinculada la GPO, propiedades, pestaña directiva de grupo, seleccionar la GPO en la lista, clic en el botón propiedades y en el cuadro de diálogo que se abre ir a la pestaña seguridad.
    Correcto. Gallifante para el nene :-)
    Saludos, Marc
    jueves, 11 de marzo de 2010 11:05
    Moderador
  • Jamp00, como puso Fernando, hay que delegar permisos sobre la GPO. El grupo que quieras que pueda editarla deber tener por lo menos permisos de lectura y escritura sobre la GPO. No te confundas con permisos sobre la OU, debe ser sobre la GPO.

    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    jueves, 11 de marzo de 2010 11:44
    Moderador
  • Tienes que ser miembro del grupo Domain Admin en el dominio.


    Saludos BLOG: http://geeks.ms/blogs/mojeda/ Nota: Marcar las Respuestas Satisfactorias

    viernes, 31 de enero de 2020 13:37