Principales respuestas
GPO Windows 2008 R2 no se ejecutan en Windows XP

Pregunta
-
Hola a tod@s !!
Tengo un controlador de dominio Windows 2008 R2 y las estaciones de trabajo son Windows XP SP2 y SP3
Tengo definidas GPO para los OU que contienen varias modificaciones y ademas un bat de inciio de sesión (desde la GPO). El problema es que las GPO no se ejecutan del todo, sólo se ejecuta la parte relacionada con el bat de inicio, el resto de politicas, pese a que las reconoce no se ejecutan.
He revisado gpresult /z y alli veo que si reconoce la GPO asignada, pero como os indico, no se ejecutan.
Existe alguna incompatibilidad entre Windows 2008 R2 y Windows XP ???
Gracias!
Respuestas
-
Hola,
Un par de cosas
Para que los equipos con Windows XP soporten las Group Policy Preferences (GPP) de 2008 R2 es necesario instalar CSEs (Client-side extensions) en la parte cliente http://www.microsoft.com/downloads/en/details.aspx?FamilyID=e60b5c8f-d7dc-4b27-a261-247ce3f6c4f8&DisplayLang=en
También es necesario instalar el paquete XMLLite - http://www.microsoft.com/downloads/en/results.aspx?pocId=&freetext=XMLLite&DisplayLang=enLo tienes instalado?
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA- Marcado como respuesta Marc SalvadorModerator miércoles, 1 de junio de 2011 10:20
-
Perfecto :)
Respecto al GPResult, http://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx y a la Consola de GPOs (GPMC) para ver los resultados de aplicación de la GPO, http://technet.microsoft.com/en-us/library/cc782615(WS.10).aspx
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA- Marcado como respuesta Deboramv miércoles, 1 de junio de 2011 15:27
Todas las respuestas
-
No existe incompatibilidad; revisa estos dos temas:
- Hay configuraciones que sólo se aplican dependiendo de la versión del sistema operativo, Por ejemplo en la parte de Plantillas Administrativas dice cuál es la versión mínima del cliente para que se aplique
- Si la GPO tiene configuración de usuario, asegurarse que esté enlazada a una OU donde esté la cuenta de usuario.
Y análogamente si tiene configuración de equipo que esté enlazada a una OU donde esté la cuenta de máquina
Guillermo Delprato - Buenos Aires, Argentina
Visite Notas Windows Server
MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. -
Hola,
Repecto al tema organizativo, esta correctamente configurado. Todos los usuarios y màquinas estan en la OU correspondiente.
En relación con el tema de la versión mínima del sistema operativo, he revisado algunas de las políticas configuradas e indican que aceptan XP.
El problema persiste. Además con gpresult, he detectada que sólo está leyendo (aunque no ejecutando), las plantillas Administrativas, pero tengo otras GPO configuradas, por ejemplo instalación de impresoras o mapeo de unidades de red...
Adjunto el resultado de gpresult /z .
Gracias por la ayuda!
Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\t_chavete>gpresult /z
Herramienta de resultados para la Directiva de grupos del sistema operativo Micr
osoft (R) Windows (R) XP v2.0
Copyright (C) Microsoft Corp. 1981-2001
Creado en 31/05/2011 a 8:41:17
RSOP resultados para BCF\t_chavete en ORD_01 : modo de inicio de sesión
------------------------------------------------------------------------
Tipo de SO: Microsoft Windows XP Professional
Configuración del sistema operativo: Estación de trabajo miembr
o
Versión del sistema operativo: 5.1.2600
Nombre de dominio: BCF
Tipo de dominio: Windows 2000
Nombre de sitio: Nombre-predeterminado-primer-sitio
Perfil móvil:
Perfil local: C:\Documents and Settings\t_chavete
¿Conectado a un vínculo lento?: No
CONFIGURACIÓN DE EQUIPO
------------------------
CN=ORD_01,OU=Tecnic_Camp,DC=bcf-consultors,DC=local
Última vez que se aplicó las Directivas de grupo31/05/2011 at 8:28:12
Directivas de grupo aplicadas desdeBCF-SRV.bcf-consultors.local
Umbral del vínculo lento de las Directivas de grupo500 kbps
Objetos de directiva de grupo aplicados
----------------------------------------
Tecnic_Camp
Los objetos GPO siguientes no se aplicaron porque fueron filtrados
-------------------------------------------------------------------
Directiva de grupo local
Filtrar: No aplicado (vacío)
El equipo es miembro de los grupos de seguridad siguientes:
-----------------------------------------------------------
Administradores
Todos
Debugger Users
Usuarios del depurador
Usuarios
NT AUTHORITY\NETWORK
Usuarios autentificados
ORD_01$
Equipos del dominio
G_Tecnic_Camp
Conjunto resultante de directivas para el equipo:
--------------------------------------------------
Instalaciones de software
-------------------------
n/a
Iniciar las secuencias de comandos
----------------------------------
GPO: Tecnic_Camp
Nombre: \\Bcf-srv\netlogon\Logon-tecnic_camp.bat
Parámetros:
Último_ejecutado: 6:28:24
Apagar las secuencias de comandos
---------------------------------
n/a
Directivas de cuenta
--------------------
n/a
Directiva de auditoría
----------------------
n/a
Derechos de usuario
-------------------
n/a
Opciones de seguridad
---------------------
n/a
Configuración del registro de sucesos
-------------------------------------
n/a
Grupos restringidos
-------------------
n/a
Servicios del sistema
---------------------
n/a
Configuración de Registro
--------------------------
n/a
Configuración del sistema de archivos
-------------------------------------
n/a
Directivas de claves públicas
-----------------------------
n/a
Plantillas administrativas
--------------------------
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Gro
up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Messenger\C
lient
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Gro
up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Gro
up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Gro
up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Messenger\C
lient
Estado: Habilitada
CONFIGURACIÓN DE USUARIO
-------------------------
CN=Teresa Chavete,OU=Tecnic_Camp,DC=bcf-consultors,DC=local
Última vez que se aplicó las Directivas de grupo31/05/2011 at 8:40:37
Directivas de grupo aplicadas desdeBCF-SRV.bcf-consultors.local
Umbral del vínculo lento de las Directivas de grupo500 kbps
Objetos de directiva de grupo aplicados
----------------------------------------
Tecnic_Camp
Los objetos GPO siguientes no se aplicaron porque fueron filtrados
-------------------------------------------------------------------
Directiva de grupo local
Filtrar: No aplicado (vacío)
El usuario es parte de los siguientes Grupos de seguridad:
----------------------------------------------------------
Usuarios del dominio
Todos
Usuarios
NT AUTHORITY\INTERACTIVE
Usuarios autentificados
LOCAL
G_Tecnic_Camp
Conjunto resultante de directivas para el usuario:
---------------------------------------------------
(...)
- Editado Deboramv miércoles, 1 de junio de 2011 15:28
-
Por lo que se ve del gpresult es que la única GPO que está aplicando es "Tecnic_Camp" y que afecta tanto a máquina como a usuario, pero lo único que tiene dicha GPO es un script de inicio de máquina (no de usuario), y que además por lo que se ve no está el archivo en el lugar correcto donde debería estar.
Cuando se pone un script de inicio, sea de máquina o de usuario, por GPO, en el cuadro donde lo vas a asignar, es importante que pulses el botón "Ver archivos", lo *copies* a dicha carpeta, y recién luego el botón agregar para ponerlo.
Queda en un "path" bastante largo que incluye el GUID de la GPO
Guillermo Delprato - Buenos Aires, Argentina
Visite Notas Windows Server
MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. -
Hola,
Un par de cosas
Para que los equipos con Windows XP soporten las Group Policy Preferences (GPP) de 2008 R2 es necesario instalar CSEs (Client-side extensions) en la parte cliente http://www.microsoft.com/downloads/en/details.aspx?FamilyID=e60b5c8f-d7dc-4b27-a261-247ce3f6c4f8&DisplayLang=en
También es necesario instalar el paquete XMLLite - http://www.microsoft.com/downloads/en/results.aspx?pocId=&freetext=XMLLite&DisplayLang=enLo tienes instalado?
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA- Marcado como respuesta Marc SalvadorModerator miércoles, 1 de junio de 2011 10:20
-
La GPO tecnic_camp además del bat de inicio de sesión, tiene otras configuraciones habilitadas. Ese es mi problema, que el bat SI lo ejecuta correctamente, el resto de configuraciones NO.
Tiene configurado para que añada ciertas impresoras, mapee unidades y otras cosas, pero no se ejecuta.
además el código que ves en el gpresult, tampoco se ejecuta
Plantillas administrativas
--------------------------
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Messenger\Client
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
Estado: Habilitada
GPO: Tecnic_Camp
Configuración: Software\Policies\Microsoft\Messenger\Client
Gracias!!!
-
-
Deboramv, además de lo que comenta Marc, pon cuáles son las configuraciones que no aplica, porque por lo que has puesto no se puede deducir.
Si quieres ver información sobre posibles errores, otra opción más completa que el GPRESULT, en la consola GPMC puedes no sólo ver lo que aplica sino además los eventos generados específicamente con esa GPO.
Como es un XP, lo debes ejecutar en modo Planificación para que lo ejecute el DC, pero poniendo el equipo y usuario adecuados.
Guillermo Delprato - Buenos Aires, Argentina
Visite Notas Windows Server
MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. -
Guillermo, como puedo ver mas información sonbre errores que me comentas??
Desde la consola en el servidor o desde el equipo? Desde consola o desde línea de comandos? No se muy bien a que te refieres, si pudieras detallarme donde mirarlo, lo reviso y te comento.
Gracias de nuevo por vuestra ayuda.
-
Comentaros que mi problema se ha solucionado instalando los 2 parches que comentó Marc.
Igualmente, me gustaría saber como ver mas información sobre la ejecución de las GPO de la que ofrece Gpresult. Guillermo, si puedes acalarme como hacerlo, sería estupendo.
Agradeceros a los 2 vuestra ayuda, llevaba unas semanas dándole vueltas sin poder solucionarlo. Gracias ;-D
-
Perfecto :)
Respecto al GPResult, http://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx y a la Consola de GPOs (GPMC) para ver los resultados de aplicación de la GPO, http://technet.microsoft.com/en-us/library/cc782615(WS.10).aspx
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA- Marcado como respuesta Deboramv miércoles, 1 de junio de 2011 15:27