none
Excepcion no controlada al crear politica RRS feed

  • Pregunta

  • Desde Ayer estoy intentando habilitar algunas politicas, y me aparece el mensaje diciendo:

    "Excepcion no controlada en un componente de la aplicacion. Si hace clic en Continuar, la aplicacion omitirá este error e intentará continuar.

    Acceso denegado. [Excepción de HRESULT: 0x80070005 (E_ACCESSDENIED)]"

    El 20 y el 28 de enero actualice el sistema, nose si eso tendra algo que ver.

    Agradezco cualquier ayuda, gracias

    jueves, 5 de febrero de 2015 12:51

Respuestas

  • Hola, Rennes:

    Un refrán popular establece que en entornos corporativos "cuando algo falla.. se busca un culpable". Yo personalmente prefiero pensar que son oportunidades para aprender de la experiencia.

    Dejar de compartir los recursos SYSVOL y NETLOGON es una barbaridad. Lo bueno de la experiencia que ahora has adquirido es que ahora ya conoces las consecuencias que ello conlleva,  muy seguramente no vuelva a ocurrirte en tu vida profesional. Desde mi punto de vista, mereces un respeto por reconocer el error y no culpar a otros de ello..

    Respondiendo directamente a tu consulta, éstos son los permisos por defecto que tienen los directorios SYSVOL y NETLOGON. Espero te sirva de ayuda:

    [NETLOGON]
    RUTA ORIGINAL: C:\WINDOWS\SYSVOL\SYSVOL\<DOMINIO>\SCRIPTS
    PERMISOS SHARED
    Todos: Lectura
    <dominio>\Administradores:    Control TOTAL

    PERMISOS NTFS
    Usuarios autenticados: Leer&ejecutar, listado, lectura
    SYSTEM: Control TOTAL
    <dominio>\Administradores:
    Operadores de servidor: Leer&ejecutar, listado, lectura

    -------------------------

    [SYSVOL]
    RUTA ORIGINAL: C:\WINDOWS\SYSVOL\SYSVOL
    PERMISOS SHARED
    Todos: lectura
    usuarios autenticados: control total
    <dominio>\Administradores:    Control TOTAL

    PERMISOS NTFS
    Usuarios autenticados: Leer&ejecutar, listado, lectura
    SYSTEM: Control TOTAL
    <dominio>\Administradores:
    Operadores de servidor: Leer&ejecutar, listado, lectura

    Para infor más detallada, te recomiendo sigas las pautas paso-a-paso indicadas en:

    · Cómo volver a generar el árbol de SYSVOL y su contenido en un dominio:
    http://support.microsoft.com/kb/315457/es

    Desiderio Ondo || Engineer

    • Propuesto como respuesta Moderador M miércoles, 11 de febrero de 2015 18:13
    • Marcado como respuesta Moderador M jueves, 12 de febrero de 2015 16:19
    miércoles, 11 de febrero de 2015 16:10

Todas las respuestas

  • Hola, Renness:

    Actualizar el sistema significa cambiar de versión del SO.. y como no has comentado nada acerca de la versión del mismo, presumo que sólo has ejecuado (e instalado) TODAS las Actualizaciones que has encontrado disponibles para tu máquina, sin leer con detenimiento los efectos que podrían causar cada una de ellas..

    La primera opción es que reinicies la máquina para confirmar se hayan terminado de implementar cada una de las KB instalada y si el asunto continúa, pues te va a tocar acceder a la consola de paquetes de Actualizaciones instaladas del Panel de Control para comprobar cuál de ellas es la que deberías desinstalar..

    Desiderio Ondo || Engineer

    jueves, 5 de febrero de 2015 15:18
  • Tal como dijiste le di actualizar a todas las actualizaciones importantes, y me fije bien y al parecer las actulizaciones fueron canceladas, asi que supongo que talvez ocurrio un problema al actualizarse. Asi que ahora le di a actualizar nuevamente para que se actualice nuevamente. Una vez que termine lo reiniciare a ver que pasa.

    Gracias, te aviso cuando termine de actulizar, aunque creo que tardara bastante.


    Por cierto el sistema es Windows Server 2012 std

    • Editado renness jueves, 5 de febrero de 2015 15:58
    jueves, 5 de febrero de 2015 15:57
  • Hola, Rennes:

    El Sistema Operativo no importa.. sino la función que desempeña en la red corporativa. En los casos de servidores, el asunto de las Actualizaciones Automátias es MUY serio, ya que cada implementeación y/o reinicio supone inhabilitar el servidor durante un tiempo  MUY valioso para los usuarios. Por ello se recomienda completar (si procede) las Actualizaciones a horas en las que no hayan usuarios haciendo uso de los servicios del servidor..

    Y sobre todo, leer (y comprender técnicamente) los cambios que implican las Actualizaciones que se instalen..
    Mi consejo: Instala lo que REALMENTE necesites. NO lo que te digan por ahí..

    Desiderio Ondo || Engineer

    • Propuesto como respuesta Moderador M viernes, 6 de febrero de 2015 18:52
    jueves, 5 de febrero de 2015 16:05
  • Gracias por las recomendaciones Desidero, normalmente no tomo en cuenta las actulizaciones que se instalan, ya que son de windows y dicen instalaciones importantes de seguridad suponia que son parches de deguridad. Pero de ahora en adelante tendre en cuenta de que se trata cada actualizacion a instalar.

    Te cuento que todavia sigue instalando las actualizaciones o eso creo, ya que desde que le di a actualizar aparece el mensaje de "Preparando la instalacion".

    Avisare ante cualquier cambio.

    jueves, 5 de febrero de 2015 19:43
  • Hola una ves mas, les cuento que acabo de solucionar el problema, y lo que no tome en cuenta era que hace dias atras vi las carpetas compartidas (SYSVOL y NetLogon), y pense que no deberian ser visibles asi que las descomparti, pero lo volvi a pensar y dije si el sistema las compartio automaticamente deber ser porque debe usarlo, asi que los volvi a compartir. Pero en ese proceso al volver a compartir por defecto no me fije en los privilegios con que compartia las carpetas y ahora que revise estaba compartido con el privilegio de solo lectura para todos los usuarios y nada mas, y me di cuenta que ese era el problema asi que le di todos los permisos al usuario administrador.

    Ahora si es que alguien se puede fijar y avisarme como es que debe estar compartida estas carpetas por defecto, ya que ahora solo el usuario administrador tiene los privilegios, yo creo que debo poner a un grupo de administradores o algo asi.

    De todos modos agradezdo a decidero por el interes, por lo menos me sirvio de experiencia para saber que antes de hacer un cambio a algo debo ver como esta configurado originalmente.

    miércoles, 11 de febrero de 2015 0:02
  • Hola, Rennes:

    Un refrán popular establece que en entornos corporativos "cuando algo falla.. se busca un culpable". Yo personalmente prefiero pensar que son oportunidades para aprender de la experiencia.

    Dejar de compartir los recursos SYSVOL y NETLOGON es una barbaridad. Lo bueno de la experiencia que ahora has adquirido es que ahora ya conoces las consecuencias que ello conlleva,  muy seguramente no vuelva a ocurrirte en tu vida profesional. Desde mi punto de vista, mereces un respeto por reconocer el error y no culpar a otros de ello..

    Respondiendo directamente a tu consulta, éstos son los permisos por defecto que tienen los directorios SYSVOL y NETLOGON. Espero te sirva de ayuda:

    [NETLOGON]
    RUTA ORIGINAL: C:\WINDOWS\SYSVOL\SYSVOL\<DOMINIO>\SCRIPTS
    PERMISOS SHARED
    Todos: Lectura
    <dominio>\Administradores:    Control TOTAL

    PERMISOS NTFS
    Usuarios autenticados: Leer&ejecutar, listado, lectura
    SYSTEM: Control TOTAL
    <dominio>\Administradores:
    Operadores de servidor: Leer&ejecutar, listado, lectura

    -------------------------

    [SYSVOL]
    RUTA ORIGINAL: C:\WINDOWS\SYSVOL\SYSVOL
    PERMISOS SHARED
    Todos: lectura
    usuarios autenticados: control total
    <dominio>\Administradores:    Control TOTAL

    PERMISOS NTFS
    Usuarios autenticados: Leer&ejecutar, listado, lectura
    SYSTEM: Control TOTAL
    <dominio>\Administradores:
    Operadores de servidor: Leer&ejecutar, listado, lectura

    Para infor más detallada, te recomiendo sigas las pautas paso-a-paso indicadas en:

    · Cómo volver a generar el árbol de SYSVOL y su contenido en un dominio:
    http://support.microsoft.com/kb/315457/es

    Desiderio Ondo || Engineer

    • Propuesto como respuesta Moderador M miércoles, 11 de febrero de 2015 18:13
    • Marcado como respuesta Moderador M jueves, 12 de febrero de 2015 16:19
    miércoles, 11 de febrero de 2015 16:10
  • Gracias Desiderio, realmente ayudaste mucho, veo que es de mucha ayuda participara en foros, ya que es mi primera vez.

    Nose como se da por cerrado el tema pero con la informacion que me dio Desiderio ya tengo todo. Aunque  tengo otras dudas con respecto a la administracion de windows server 2012, pero las ire poniendo segun las vaya implementando.

    Gracias por todo bye.

    jueves, 12 de febrero de 2015 22:08
  • Hola, Rennes:

    Me agrada haberte servido de ayuda, pero por favor.. no me lo agradezcas sólo a mí: en realidad, la idea es extenderlo a todos los compañeros que de forma desinteresada, nos aportan su tiempo y conocimientos.

    No obstante, es recomendable marcar las respuestas que te han ayudado como válidas para que otros usuarios con la mismas dudas puedan conocer la respuesta..

    Desiderio Ondo || Engineer

    viernes, 13 de febrero de 2015 9:52