none
chequeo de integridad de politicas RRS feed

  • Pregunta

  • estimados que tal, nuevamente mes dirigo a ustedes para solicitar ayuda en lo siguiente: hace poco tuve problemas con una GPO la cual no se estaba cargando correctamente en los equipos causando graves problemas, la solucion fue copiar dicha GPO, eliminar la antigua y asignar la nueva copia. Con esto el problema se soluciono por lo cual doy a entender que la GPO original tuvo algun grado de problemas, cual no se, por ende la siguiente consulta.

    Hay alguna manera de ir chequeando la integridad de las GPO en el DC o en los equipos, habra algo que me indique con un correo o alguna otra forma que una GPO se esta dañando o esta con algun grado de problemas.

     

    De antemano muchas gracias

     

    PK

    viernes, 1 de octubre de 2010 20:30

Respuestas

Todas las respuestas

  • Qúé tipo de problema de GPO tuviste?
    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    sábado, 2 de octubre de 2010 0:56
  • lo unico que pude verificar es lo siguiente: 1.-Al momento de tratar de editar la politica, esta se demoraba una eternidad en abrir, por lo cual me dio a entender que dicha politica esta con problemas. 2.-la politica con problemas corresponde a restriccion de software, dicha politica la tengo configurada para que bloquee todo ciertas rutas y programas. Cuando se tuvo el problemas en los equipos del dominio empezaron a bloquearse todo incluso las rutas que habia dejado como permitidas y programas. 3.-La solucion fueron 2: 3.1.- duplicar la politica con problemas, eliminando la antigua y agregando la nueva a la OU correspondiente. 3.2.- Hubo ciertos equipos que se estaba bloqueando los archivos de C:\windows por lo cual no podian ingresar, la solucion en este caso fue ingresar remotamente al regedit del equipo y eliminar los registros de las politicas GPO. muchas gracias por todo PK
    viernes, 8 de octubre de 2010 14:47
  • Puedes usar Group Policy Verification Tool (gpotool.exe) Esta en el kit de recursos. Recuerda que las politicas son varios componentes, y que puedes tener es problemas con tu replicacion en algunos controladores...
    sábado, 9 de octubre de 2010 1:44
  • La herramienta idónea es Gpotool.exe. Esta te efectúa un diagnóstico de cada política definida y su integridad dentro de los controladores del dominio.

    Lo tienes en el Resource kit de Microsoft: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en 

    Saludos

    lunes, 11 de octubre de 2010 0:48