none
Permisologia de SYSVOL dañada RRS feed

  • Pregunta

  • Hola

    Dado que necesitaba configurar en mis clientes con internet explorer el proxy de nuestra red utilice una receta que sugeria instalar manualmente un ADM o ADMX en la carpeta SYSVOL lo cual requirio en su momento cambiar permisologia NTFS para esa carpeta o subcarpetas.  El trruco no funciono y yo, al menos en teoria, volvi a poner la permisologia como estaba.

    Al final termine resolviendo el tema utilizando la opcion para alterar el registro de windows que esta incluida en las Preferencias.  Todo funciono como queria y todos tenian el proxy configurado en sus navegadores.

    Tiempo despues me empiezan a aperecer unas advertencias en la que se me avisaba que habia inconsistencias entre el SYSVOL y el Active Directory.  Las ignore ya que todo estaba funcionando.

    Tiempo despues descubro que hay GPO que no se estan aplicando en algunos equipos.

    Asumo que los problemas de inconsistencia son los responsables.

    Mi preguna es:

    Hay alguna forma de poner la permisologia de la carpeta SYSVOL en su configuracion por defecto?

    Hay algun recurso al cual puedan dirigirme para saber mas al respecto?

    Agradeciendo de antemano.

    viernes, 26 de agosto de 2016 15:55

Respuestas

  • La captura de pantalla que haz puesto antes debería solucionar el problema, pero si no es así entonces queda sólo la opción "desesperada" que puse antes :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Moderador M viernes, 2 de septiembre de 2016 19:53
    viernes, 26 de agosto de 2016 19:25
    Moderador

Todas las respuestas

  • Cuánto mal han hecho algunas recomendaciones en Internet :(

    Alcanzaba con que copies el AD/ADMX en C:\Windows\PoliccyDefinitions / <Idioma> y luego cargues la plantilla en la GPO que necesitabas

    La solución pasa por:

    - Si tienes otro Controlador de Dominio "sano" copiar la estructura desde ahí como indica: Import the SYSVOL folder structure: Active Directory
    https://technet.microsoft.com/en-us/library/cc816857(v=ws.10).aspx

    - Otra opción, sobre todo si tienes un único Controlador de Dominio, es restaurar desde una copia de seguridad ("Backup"). Si tienes un único Controlador de Domino y no haz hecho copias de seguridad haz estado "jugando con fuego" :)

    - Opción "desesperada" :) instala un Controlador de Dominio en otra máquina aislada de la red, pero con red, compara y revisa no sólo los permisos, sino además quién es el Propietario de cada cosa. Y cuidado porque además de archivos y carpetas hay "links" y "junctions"

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M lunes, 29 de agosto de 2016 18:14
    viernes, 26 de agosto de 2016 18:14
    Moderador
  • Hola

    Gracias por la respuesta

    Si, tengo otros 2 DC en mi dominio, el problema es como se cual es el que esta sano?

    El error de GPMC me aparece en todos.

    Gracias por adelantado

    viernes, 26 de agosto de 2016 19:13
  • La 2da opcion tampoco es viable, creo, el cambio se hizo en el 2015, los respaldos que tengos no son tan antiguos.
    viernes, 26 de agosto de 2016 19:18
  • La captura de pantalla que haz puesto antes debería solucionar el problema, pero si no es así entonces queda sólo la opción "desesperada" que puse antes :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Moderador M viernes, 2 de septiembre de 2016 19:53
    viernes, 26 de agosto de 2016 19:25
    Moderador