none
GPO Windows 2008 R2 no se ejecutan en Windows XP RRS feed

  • Pregunta

  • Hola a tod@s !!

    Tengo un controlador de dominio Windows 2008 R2 y las estaciones de trabajo son Windows XP SP2 y SP3

    Tengo definidas GPO para los OU que contienen varias modificaciones y ademas un bat de inciio de sesión (desde la GPO). El problema es que las GPO no se ejecutan del todo, sólo se ejecuta la parte relacionada con el bat de inicio, el resto de politicas, pese a que las reconoce no se ejecutan. 

    He revisado gpresult /z y alli veo que si reconoce la GPO asignada, pero como os indico, no se ejecutan.

    Existe alguna incompatibilidad entre Windows 2008 R2 y Windows XP ???

    Gracias!

    lunes, 30 de mayo de 2011 16:57

Respuestas

Todas las respuestas

  • No existe incompatibilidad; revisa estos dos temas:

    • Hay configuraciones que sólo se aplican dependiendo de la versión del sistema operativo, Por ejemplo en la parte de Plantillas Administrativas dice cuál es la versión mínima del cliente para que se aplique
    • Si la GPO tiene configuración de usuario, asegurarse que esté enlazada a una OU donde esté la cuenta de usuario.
      Y análogamente si tiene configuración de equipo que esté enlazada a una OU donde esté la cuenta de máquina

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    lunes, 30 de mayo de 2011 19:12
    Moderador
  • Hola,

    Repecto al tema organizativo, esta correctamente configurado. Todos los usuarios y màquinas estan en la OU correspondiente.

    En relación con el tema de la versión mínima del sistema operativo, he revisado algunas de las políticas configuradas e indican que aceptan XP.

    El problema persiste. Además con gpresult, he detectada que sólo está leyendo (aunque no ejecutando), las plantillas Administrativas, pero tengo otras GPO configuradas, por ejemplo instalación de impresoras o mapeo de unidades de red...

    Adjunto el resultado de gpresult /z .

    Gracias por la ayuda!

     

     

     

    Microsoft Windows XP [Versión 5.1.2600]

    (C) Copyright 1985-2001 Microsoft Corp.

     

    C:\Documents and Settings\t_chavete>gpresult /z

     

    Herramienta de resultados para la Directiva de grupos del sistema operativo Micr

    osoft (R) Windows (R) XP v2.0

    Copyright (C) Microsoft Corp. 1981-2001

     

    Creado en 31/05/2011 a 8:41:17

     

     

    RSOP resultados para BCF\t_chavete en ORD_01 : modo de inicio de sesión

    ------------------------------------------------------------------------

     

    Tipo de SO:                     Microsoft Windows XP Professional

    Configuración del sistema operativo:                  Estación de trabajo miembr

    o

    Versión del sistema operativo:                  5.1.2600

    Nombre de dominio:                 BCF

    Tipo de dominio:                 Windows 2000

    Nombre de sitio:                   Nombre-predeterminado-primer-sitio

    Perfil móvil:

    Perfil local:               C:\Documents and Settings\t_chavete

    ¿Conectado a un vínculo lento?: No

     

     

    CONFIGURACIÓN DE EQUIPO

    ------------------------

        CN=ORD_01,OU=Tecnic_Camp,DC=bcf-consultors,DC=local

        Última vez que se aplicó las Directivas de grupo31/05/2011 at 8:28:12

        Directivas de grupo aplicadas desdeBCF-SRV.bcf-consultors.local

        Umbral del vínculo lento de las Directivas de grupo500 kbps

     

        Objetos de directiva de grupo aplicados

        ----------------------------------------

            Tecnic_Camp

     

        Los objetos GPO siguientes no se aplicaron porque fueron filtrados

        -------------------------------------------------------------------

            Directiva de grupo local

                Filtrar:  No aplicado (vacío)

     

        El equipo es miembro de los grupos de seguridad siguientes:

        -----------------------------------------------------------

            Administradores

            Todos

            Debugger Users

            Usuarios del depurador

            Usuarios

            NT AUTHORITY\NETWORK

            Usuarios autentificados

            ORD_01$

            Equipos del dominio

            G_Tecnic_Camp

     

        Conjunto resultante de directivas para el equipo:

        --------------------------------------------------

     

            Instalaciones de software

            -------------------------

                n/a

     

            Iniciar las secuencias de comandos

            ----------------------------------

                GPO: Tecnic_Camp

                    Nombre:         \\Bcf-srv\netlogon\Logon-tecnic_camp.bat

                    Parámetros:

                    Último_ejecutado: 6:28:24

     

            Apagar las secuencias de comandos

            ---------------------------------

                n/a

     

            Directivas de cuenta

            --------------------

                n/a

     

            Directiva de auditoría

            ----------------------

                n/a

     

            Derechos de usuario

            -------------------

                n/a

     

            Opciones de seguridad

            ---------------------

                n/a

     

            Configuración del registro de sucesos

            -------------------------------------

                n/a

     

            Grupos restringidos

            -------------------

                n/a

     

            Servicios del sistema

            ---------------------

                n/a

     

            Configuración de Registro

            --------------------------

                n/a

     

            Configuración del sistema de archivos

            -------------------------------------

                n/a

     

            Directivas de claves públicas

            -----------------------------

                n/a

     

            Plantillas administrativas

            --------------------------

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Gro

    up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Messenger\C

    lient

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Gro

    up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Gro

    up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Gro

    up Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Messenger\C

    lient

                    Estado:   Habilitada

     

     

    CONFIGURACIÓN DE USUARIO

    -------------------------

        CN=Teresa Chavete,OU=Tecnic_Camp,DC=bcf-consultors,DC=local

        Última vez que se aplicó las Directivas de grupo31/05/2011 at 8:40:37

        Directivas de grupo aplicadas desdeBCF-SRV.bcf-consultors.local

        Umbral del vínculo lento de las Directivas de grupo500 kbps

     

        Objetos de directiva de grupo aplicados

        ----------------------------------------

            Tecnic_Camp

     

        Los objetos GPO siguientes no se aplicaron porque fueron filtrados

        -------------------------------------------------------------------

            Directiva de grupo local

                Filtrar:  No aplicado (vacío)

     

        El usuario es parte de los siguientes Grupos de seguridad:

        ----------------------------------------------------------

            Usuarios del dominio

            Todos

            Usuarios

            NT AUTHORITY\INTERACTIVE

            Usuarios autentificados

            LOCAL

            G_Tecnic_Camp

     

        Conjunto resultante de directivas para el usuario:

        ---------------------------------------------------

     

        (...)

     


    • Editado Deboramv miércoles, 1 de junio de 2011 15:28
    martes, 31 de mayo de 2011 6:50
  • Por lo que se ve del gpresult es que la única GPO que está aplicando es "Tecnic_Camp" y que afecta tanto a máquina como a usuario, pero lo único que tiene dicha GPO es un script de inicio de máquina (no de usuario), y que además por lo que se ve no está el archivo en el lugar correcto donde debería estar.
    Cuando se pone un script de inicio, sea de máquina o de usuario, por GPO, en el cuadro donde lo vas a asignar, es importante que pulses el botón "Ver archivos", lo *copies* a dicha carpeta, y recién luego el botón agregar para ponerlo.
    Queda en un "path" bastante largo que incluye el GUID de la GPO


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    martes, 31 de mayo de 2011 11:04
    Moderador
  • Hola,

    Un par de cosas

    Para que los equipos con Windows XP soporten las Group Policy Preferences (GPP) de 2008 R2 es necesario instalar CSEs  (Client-side extensions) en la parte cliente http://www.microsoft.com/downloads/en/details.aspx?FamilyID=e60b5c8f-d7dc-4b27-a261-247ce3f6c4f8&DisplayLang=en
    También es necesario instalar el paquete XMLLite -  http://www.microsoft.com/downloads/en/results.aspx?pocId=&freetext=XMLLite&DisplayLang=en

    Lo tienes instalado?


    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    martes, 31 de mayo de 2011 11:48
    Moderador
  • La GPO tecnic_camp además del bat de inicio de sesión, tiene otras configuraciones habilitadas. Ese es mi problema, que el bat SI lo ejecuta correctamente, el resto de configuraciones NO.

    Tiene configurado para que añada ciertas impresoras, mapee unidades y otras cosas, pero no se ejecuta.

     

    además el código que ves en el gpresult, tampoco se ejecuta

     

     

            Plantillas administrativas

            --------------------------

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Messenger\Client

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Windows\Group Policy\{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}

                    Estado:   Habilitada

     

                GPO: Tecnic_Camp

                    Configuración:           Software\Policies\Microsoft\Messenger\Client

     

     

    Gracias!!!

    martes, 31 de mayo de 2011 12:49
  • Pues lo reviso, pero diría que no.

    Muchas grácias por el aporte Marc, lo pruebo y comento.

    Saludos.

    martes, 31 de mayo de 2011 12:50
  • Deboramv, además de lo que comenta Marc, pon cuáles son las configuraciones que no aplica, porque por lo que has puesto no se puede deducir.

    Si quieres ver información sobre posibles errores, otra opción más completa que el GPRESULT, en la consola GPMC puedes no sólo ver lo que aplica sino además los eventos generados específicamente con esa GPO.
    Como es un XP, lo debes ejecutar en modo Planificación para que lo ejecute el DC, pero poniendo el equipo y usuario adecuados.

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    martes, 31 de mayo de 2011 20:40
    Moderador
  • Guillermo, como puedo ver mas información sonbre errores que me comentas??

    Desde la consola en el servidor o desde el equipo? Desde consola o desde línea de comandos? No se muy bien a que te refieres, si pudieras detallarme donde mirarlo, lo reviso y te comento.

    Gracias de nuevo por vuestra ayuda.

    martes, 31 de mayo de 2011 21:17
  •  

    Comentaros que mi problema se ha solucionado instalando los 2 parches que comentó Marc.

    Igualmente, me gustaría saber como ver mas información sobre la ejecución de las GPO de la que ofrece Gpresult. Guillermo, si puedes acalarme como hacerlo, sería estupendo.

    Agradeceros a los 2 vuestra ayuda, llevaba unas semanas dándole vueltas sin poder solucionarlo. Gracias ;-D

     

    miércoles, 1 de junio de 2011 6:55
  • Perfecto :)

    Respecto al GPResult, http://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx y a la Consola de GPOs (GPMC) para ver los resultados de aplicación de la GPO, http://technet.microsoft.com/en-us/library/cc782615(WS.10).aspx


    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    • Marcado como respuesta Deboramv miércoles, 1 de junio de 2011 15:27
    miércoles, 1 de junio de 2011 10:19
    Moderador