none
Problema con la Edicion de Directivas de Grupo RRS feed

  • Pregunta

  • Buenos Dias a Todos

    Mi Problema es el siguiente: Al intentar abrir cualquier politica de grupo creada con anterioridad por medio de la GPMC (Consola de Administracion de Politicas de Grupo), me abre la consola de Edicion (GPEDIT.msc) con la Politica de Directiva Local, es decir, siempre que intento abrir cualquier GPO me manda a la directiva local.

    Es algo un poco extraño que nunca antes me habia pasado y aun no he podido encontrar la solucion.

    Espero me puedan colaborar.

    Nota: El ambiente de produccion actual es: 5 controladores de Dominio, 1 primario (5 Maestros de operaciones y Catalogo Global) y los otros 4 son controladores de dominio secundarios.

    Saludos;
    jueves, 23 de julio de 2009 21:18

Respuestas

  • No hago "suposiciones". Cuando uno escribe no se perciben tonos y expresiones, por lo cual hay que ser muy cuidadoso cuando se escribe.

    Por colaborarte, es esto evidente si ves la cantidad de respuestas, no sólo a tu pregunta, en cuanto al tiempo que toma

    Y tampoco abuso de mi posición en el foro. Sólo piensa que puedo editar, desmarcar o eliminar cualquier mensaje del mismo.

    Revisa lo que puso Sebastián y podremos seguir con el tema técnico por favor.

    Guillermo Delprato - MVP - MCT - MCITP - MCTS - MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    • Marcado como respuesta jacinto.morales sábado, 1 de agosto de 2009 12:46
    sábado, 1 de agosto de 2009 11:57
    Moderador

Todas las respuestas

  • jacinto, por favor da más datos y aclaraciones para ver de poder ayudarte

    - "creada con anterioridad" ¿con anterioridad a qué? ¿sacaste el GPMC o todas las ya creadas?
    - ¿En todos los DCs o sólo en uno?
    - ¿Por qué dices que te abre la local? ¿Es porque en Configuración de Equipo / Configuración de Windows / Configuración de Seguridad dice "Directivas Locales"?

    Guillermo Delprato - MVP - MCT - MCSE - MCSA MCTS:Active Directory/Network Infrastructure - Buenos Aires, Argentina
    viernes, 24 de julio de 2009 12:13
    Moderador
  • Buenos Dias Guillermo

    Te voy a explicar desde el principio:

    Es bien conocido que el sistema operativo Microsoft por defecto trae consigo una directiva identificada con el nombre de Directiva de Equipo Local. esta directiva la podemos observar a travez de la ejecucion del comando gpedit.msc en cualquier equipo sea cliente o controlador de dominio (No es necesario aclarar las funciones de esta politica y a que nivel se aplica) ... Adicionalmente el controlador de dominio tiene la posibilidad de instalar la consola de Administracion de politicas de Grupo con el fin de controlar las GPO a nivel de Dominio, OU y/o contenedor. Por medio de esta consola se crean politicas especificando las caracteristicas de configuracion de componentes de Windows, Restricccion de Instalacion de Software, seguridad de Windows e.o. para todos los usuarios y/o equipo del dominio.

    El problema es que cuando quiero editar una politica para el dominio por medio de la consola de Administracion de Politicas de Grupo, no importa que politicas sea (EJ: Default Policy, Politica de restriccion de software, Politica para el grupo desparchados e.o) siempre me envia a la consola de edicion para la Directiva del Equipo local .

    El efecto correcto es que si abro Default Policy me mande a la consola de edicion de Default Policy y no a la de Directiva de Equipo Local.

    Este problema se esta presentando en cuatro de los 5 controladores de dominio.

    A espera de respuesta

    Saludos;
    viernes, 24 de julio de 2009 13:35
  • Lo que se necesita es que expliques *tu situación*, cómo funcionan las GPOs ya lo conozco.

    Para poder editar GPOs no es necesario instalar GPMC, ya que en la mayoría de los Windows es un add-on, aunque como no dices qué versión de sistema operativo tienes tampoco sé con seguridad si es así. Si fuera W2k8 ya la tienes, pero si es un W2k3 la tienes que haber instalado tu.

    Si fuera que tu la instalaste, yo probaría en un DC desinstalar la GPMC y ver qué sucede, ya que de esa forma se puede acotar el problema, si es del dominio, o si es de la consola.

    Guillermo Delprato - MVP - MCT - MCSE - MCSA MCTS:Active Directory/Network Infrastructure - Buenos Aires, Argentina
    viernes, 24 de julio de 2009 22:32
    Moderador
  • Buenas Dias Guillermo


    Te voy a decir cuales son las pruebas que he hecho:


    - Reinstalado la Consola
                                       R:// No funciona sigue presentando problemas

    - Desintalado la Consola
                                       R:// No funciona sigue presentando problemas por el complemento Usuarios y Equipos de Active Directoy

    - Tambien he instalado el ADMINPACK en otro equipo de la Red, y ha funcionado, pero la idea seria que este funcione en el controlador de dominio.


    Nota: He revisado el Visor de Suscesos y aun no presenta ni errores ni advertencias.


    Tambien te voy a proporcionar los datos que me pides:

    Sistema Operativo: Windows Server 2003 R2 Standar Edition (Todos poseen esta version)


    A espera de respuesta

    Saludos;

    sábado, 25 de julio de 2009 15:49
  • Buscando un poco en la web, veo que no eres el único, aparentemente es la instalación de Borland

    Revisa este enlace que tiene una solución  http://www.eggheadcafe.com/forumarchives/windowsgroup_policy/Aug2005/post23141133.asp


    Guillermo Delprato - MVP - MCT - MCSE - MCSA MCTS:Active Directory/Network Infrastructure - Buenos Aires, Argentina
    domingo, 26 de julio de 2009 11:59
    Moderador
  • He revisado los servidores y no se encuentra instalado el Borland. he analisado el historial de las maquinas y tampoco.

    Sigo a la espera
    viernes, 31 de julio de 2009 4:48
  • Ese domain controller del cual hablas , es el PDC de tu dominio ? 
    Cuando tu abres GPMC , el trata de contactar al PDC del dominio para efectuar los cambios en el, lo cual es lo recomendado.


    "By default, when you add a new domain to the console, GPMC uses the PDC emulator in that domain to help ensure that all administrators are using the same domain controller. For managing sites, GPMC uses the PDC emulator in the user's domain by default. You can change the default choice of domain controller using the Change Domain Controller dialog box in GPMC. If you are located at a remote site with a slow connection to the default domain controller, you may want to do this."


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina
    viernes, 31 de julio de 2009 10:23
    Moderador
  • jacinto, tranquilízate que esta colaboración es voluntaria y gratuita.
    Para expresiones como "Sigo a la espera" busca un servicio de pago

    Buen enfoque el que propone Sebastián, podría deberse por el lado del PDC Emulator

    Gracias Sebastián

    Guillermo Delprato - MVP - MCT - MCITP - MCTS - MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    viernes, 31 de julio de 2009 20:10
    Moderador
  • Buenas Tardes Guillermo

    Lamento tener que utilizar este medio para enseñarte una de las reglas basicas del Coaching para la vida. "NO HACER SUPOSIONES".

    Por favor si me vas a colaborar nu actues como si te estuviera atacando que no lo hago.

    Mil Gracias por la colaboracion que me han brindado hasta el momento, ha sido de mucha ayuda.

    viernes, 31 de julio de 2009 21:41
  • No hago "suposiciones". Cuando uno escribe no se perciben tonos y expresiones, por lo cual hay que ser muy cuidadoso cuando se escribe.

    Por colaborarte, es esto evidente si ves la cantidad de respuestas, no sólo a tu pregunta, en cuanto al tiempo que toma

    Y tampoco abuso de mi posición en el foro. Sólo piensa que puedo editar, desmarcar o eliminar cualquier mensaje del mismo.

    Revisa lo que puso Sebastián y podremos seguir con el tema técnico por favor.

    Guillermo Delprato - MVP - MCT - MCITP - MCTS - MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    • Marcado como respuesta jacinto.morales sábado, 1 de agosto de 2009 12:46
    sábado, 1 de agosto de 2009 11:57
    Moderador