none
Directivas de Dominio borradas RRS feed

  • Pregunta

  • He entrado a trabajar en una empresa y me he encontrado con un problema. La carpeta "C:\WINDOWS\SYSVOL\sysvol\XXXXXX\Policies" está vacía. Tanto en el DC principal como en el secundario. Dentro de la GPMC aparecen las directivas: "Default Domain Policy" y "Directiva del Dominio". Pero al haberse borrado las carpetas, no encuentra la ruta. Y lo mejor es que no hay copia de seguridad del System State ni de nada.

    ¿Alguna idea para volver a generar las políticas antiguas (crear una política nueva, borrarla y renombrar la carpeta creada con el identificador que tenía), borrar las que hay y crearlas nuevas (al borrarlas tiene alguna consecuencia a los usuarios?,...?

    Gracias.

    lunes, 29 de febrero de 2016 7:44

Todas las respuestas

  • Si no hay respaldos, la última opción seria utilizar Dcgpofix

    https://technet.microsoft.com/en-us/library/hh875588.aspx

     
    Iniciar sesión como administrador de dominio a un controlador de dominio(DC).

    abrir command prompt (CMD)

     Resetear GPO(s)
    -Para restablecer la de dominio GPO;
    
        dcgpofix /ignoreschema target:Domain
    
    -Para restablecer la por defecto DC GPO;
    
        dcgpofix /ignoreschema /target:DC
    
    -Para ambas
    
        dcgpofix /ignoreschema /target:both



    lunes, 29 de febrero de 2016 8:19
    Moderador
  • Muchísimas gracias. Había estado buscando información y no había dado con esta herramienta.

    ¿Este reseteo puede afectar a los usuarios logueados/no logueados? ¿Es mejor hacerlo fuera de horas, o no tiene ningún efecto al sistema o usuarios?

    Lo dicho, muchas gracias.

    • Propuesto como respuesta Moderador M miércoles, 2 de marzo de 2016 16:13
    lunes, 29 de febrero de 2016 9:20
  • Si y y no. Te podría afectar si hoy en día utilizas alguna configuración local que sea diferente a las políticas del dominio por defecto, por ejemplo; la política de contraseñas.
    lunes, 29 de febrero de 2016 10:28
    Moderador
  • Eso no es un problema grave. Asumo que tendré que configurar las directivas de nuevo. Lo que me refería es si algún usuario puede tener algún problema grave (acceso a carpetas compartidas, problemas de inicio de sesión, etc.)

    Insisto en este tema porque es tan importante encontrar la solución a un problema, como asegurarse de que no produce daños colaterales.

    Muchas gracias.

    lunes, 29 de febrero de 2016 12:07