none
Problema con GPO de instalacion de software en Windows 2008 server aplicado a windows 7 RRS feed

  • Pregunta

  • Hola,

    Tengo montado un dominio con active directory y me funcionan todas las directivas para windows 7 excepto la gpo de instalación de software, da igual que sea asignada o publicada, da igual que la aplique al equipo o al usuario, nada, no hay manera.

    Para un XP me ha funcionado correctamente pero en los Windows 7 no hay manera de que lo haga.

    ¿Qué puedo hacer?

    En un post similar he visto que alguien lo había resuelto con un fix o parche de microsoft que también resuelve un problema con el fondo de escritorio pero no aportaba que fix o patch era.

    La gpo está aplicada a una OU de manera correcta.

    ¿Alguien me puede ayudar?

    lunes, 4 de junio de 2012 14:56

Todas las respuestas

  • Hola Adrían,

    Necesitaríamos conocer el error en rsop.msc sobre el procesamiento de la GPO.

    Puedes revisarte este thread con un error similar, básicamente recomienda subir el tiempo de espera hasta que se inicia el procesamiento de la GPO.

    http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/ee7cb4e4-7d14-4f1c-86a6-c93463acd9d3

    Si no funciona posteanos la traza en rsop para poder ayudarte.

    Saludos.

    Julio Rosua

    lunes, 4 de junio de 2012 16:28
  • Disculpame Julio que no soy un experto en esto...

    Obviamente quieres que ejecute rsop en el cliente para ver que fallos da, ¿no?

    Si es asi mi problema es que no me muestra la información "porque no tengo permisos".

    Pongo el administrador del dominio al ejecutar como administrador y nada :S.

    PD: Ya he retrasado el tiempo de ejecución de las directivas a 5 y 10 segundos y no se ha arreglado.

    Además por si tienes alguna duda, otras directivas se me aplican perfectamente y cuando mapeo la unidad desde usuarios y equipos de ad me lo mapea perfecto.


    martes, 5 de junio de 2012 13:44
  • Adrían, 

    Si no puedes ejecutar RSOP ni darte permisos para ejecutarlo, en el visor de eventos de sistema del pc local deberían haber entradas con los errores. 

    Por favor, revísalo y postealas para entender mejor que pasa.

    Saludos.

    martes, 5 de junio de 2012 14:31
  • No sé como exportar exactamente el visor de eventos pero lo intento.Este es uno de los errores que he encontrado con respecto a las policies.

    Log Name:      System
    Source:        Microsoft-Windows-GroupPolicy
    Date:          08/06/2012 10:53:55
    Event ID:      1129
    Task Category: None
    Level:         Error
    Keywords:      
    User:          GIMARKSL\cati-1
    Computer:      Adrian-PC.gimarksl.com
    Description:
    No se puede procesar la directiva de grupo debido a que no se puede conectar a un controlador de dominio a través de la red. Esta condición puede ser temporal. Se podría generar un mensaje de operación correcta una vez que el equipo se conecte al controlador de dominio y la directiva de grupo se procese correctamente. Póngase en contacto con el administrador si no ve un mensaje de operación correcta en un algún par de horas.
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
        <EventID>1129</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2012-06-08T08:53:55.204814400Z" />
        <EventRecordID>3669</EventRecordID>
        <Correlation ActivityID="{3678E5D0-3997-428D-9A33-10F5804D238A}" />
        <Execution ProcessID="856" ThreadID="2348" />
        <Channel>System</Channel>
        <Computer>Adrian-PC.gimarksl.com</Computer>
        <Security UserID="S-1-5-21-583213033-164335612-4074838776-1172" />
      </System>
      <EventData>
        <Data Name="SupportInfo1">1</Data>
        <Data Name="SupportInfo2">1254</Data>
        <Data Name="ProcessingMode">2</Data>
        <Data Name="ProcessingTimeInMilliseconds">121603</Data>
        <Data Name="ErrorCode">1222</Data>
        <Data Name="ErrorDescription">Falta la red o bien no se ha iniciado. </Data>
      </EventData>
    </Event>
    
    
    

    Y aqui os adjunto el archivo con todos los eventos.

    http://dl.dropbox.com/u/43451059/errores.evtx

    viernes, 8 de junio de 2012 9:10
  • Hola Adrian,

    De acuerdo con Microsoft, el error 1222 es por un problema de red. Esto puede deberse a una aplicación o servicio Firewall o que la red no esté preparada.

    Por una lado deberías asegurarte que no está activo el Firewall o en su caso existen las excepciones necesarias para que se realiza la conexión contra el repositorio de la aplicación.

    También deberías activar el setting Always wait for the network at computer startup and logon para que el equipo espere a que la red esté disponible antes de procesar la GPO. Esto lo puedes configurar desde Computer Configuration\Administrative Templates\System\Logon

    Saludos

    Julio Rosua 

    viernes, 8 de junio de 2012 9:54
  • Veamos,

    Tenía en el cliente activado el "firewall de dominio", pero bueno, lo he desactivado, activado la policy de esperar a que el equipo espere a que la red esté lista para cargar las gpos pero nada, sigue sin funcionar...Igualmente no sé, no le encuentro sentido a que me acceda a un recurso de red y me implemente un papel tapiz, y que sin embargo, no acceda al susodicho paquete .msi que está en el mismo recurso compartido. Además tampoco me mapea las unidades de red misteriosamente, ni por script, ni por gpo, sólo mediante propiedades del usuario me lo implementa.

    ¿Te vuelvo a adjuntar el viso de eventos?

    Consigamos o no arreglaro, muchisimas gracias Julio.

    viernes, 8 de junio de 2012 10:16
  • Adrían,

    El problema indicado como EvenID 1129 source GroupPolicy tiene como origen la no posibilidad de contactar con el DC para el procesamiento de GPO. Entiedo que tras modificar el setting has realizado un gpupdate /force previo reinicio, asegurate que se está aplicando esta GPO con un gpresult/r desde shell.

    Mírate este link donde te indican los origenes y lo que tienes que verificar para este problema.

    http://technet.microsoft.com/en-us/library/cc727335(v=ws.10).aspx

    Saludos.

    Julio Rosua

    viernes, 8 de junio de 2012 10:36
  • Prosigo con mi mina de errores,

    La configuración de red es correcta Julio.

    red: 192.168.1.0

    máscara: 255.255.255.0

    dc: 192.168.1.197

    dns del cliente: 192.168.1.197

    Según el enlace que me has pasado, las policies son correctas pues me devuelve los eventos 1500 y 1501.

    Cuando introduzco gpresult /r desde el cmd del cliente me dice que el acceso está denegado(a pesar de que el usuario es administrador y admin del dominio).

    Ni siquiera me aparece de manera publicada en programas y caracterísicas --> Instalar programas desde la red.

    Bueno, seguiré tratando de arreglarlo.

    P.D. Como ya te digo conectividad si hay, pues en la misma GPO asociada a esa OU tengo otra directiva que asigna un fondo de escritorio que se aloja en el mismo recurso de red donde está el paquete .msi y funciona correctamente.

    viernes, 8 de junio de 2012 11:04
  • He conseguido dar permisos para el rsop pero ahora me dice "No se puede encontrar el módulo especificado"
    viernes, 8 de junio de 2012 11:27
  • Puedes ejecutar el rsop desde la consola GPMC del servidor DC, hazlo mejor desde ahi

    viernes, 8 de junio de 2012 11:49
  • Desde el servidor me dice exactamente lo mismo siguiendo tus pasos.

    Que desesperación.



    viernes, 8 de junio de 2012 12:07