Principales respuestas
Error al procesar la directiva de grupo. Windows no pudo leer el archivo gpt.ini

Pregunta
-
Estoy teniendo problemas cuando genero una politica en mi AD que es windows 2012 R2 y el nivel de funcionalidad esta elevado tmb a 2012 R2, cuando creo una politica no me la aplica en las maquinas, y al querer hacer un gpupdate me marca este error
C:\WINDOWS\system32>gpupdate
Actualizando directiva...
La directiva de equipo no se puede actualizar correctamente debido a los siguientes errores:
Error al procesar la directiva de grupo. Windows no pudo leer el archivo \\LANNT50.COM\sysvol\LANNT50.COM\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini desde un controlador de dominio. La configuración de la directiva de grupo no se podrá aplicar hasta que se solucione este evento. Debe tratarse de un error temporal y puede deberse a alguna de la causas siguientes:
a) Un problema con la resolución de nombres o con la conectividad de red al controlador de dominio actual.
b) Latencia del servicio de replicación de archivos (una cuenta creada en otro controlador de dominio no se replicó en el controlador de dominio actual).
c) El cliente del Sistema de archivos distribuido (DFS) está deshabilitado.
La directiva de usuario no se puede actualizar correctamente debido a los siguientes errores:
Error al procesar la directiva de grupo. Windows no pudo leer el archivo \\LANNT50.COM\SysVol\LANNT50.COM\Policies\{7E387D4A-CF34-45D3-B2F0-C25F1007A843}\gpt.ini desde un controlador de dominio. La configuración de la directiva de grupo no se podrá aplicar hasta que se solucione este evento. Debe tratarse de un error temporal y puede deberse a alguna de la causas siguientes:
a) Un problema con la resolución de nombres o con la conectividad de red al controlador de dominio actual.
b) Latencia del servicio de replicación de archivos (una cuenta creada en otro controlador de dominio no se replicó en el controlador de dominio actual).
c) El cliente del Sistema de archivos distribuido (DFS) está deshabilitado.
Para diagnosticar el error, revise el registro de eventos o ejecute GPRESULT /H GPReport.html para obtener acceso a la información sobre los resultados de la directiva de grupo.Resultado de DCDIAG
Directory Server Diagnosis
Performing initial setup:
Trying to find home server...
Home Server = SRVDC2012
* Identified AD Forest.
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-Name\SRVDC2012
Starting test: Connectivity
......................... SRVDC2012 passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name\SRVDC2012
Starting test: Advertising
......................... SRVDC2012 passed test Advertising
Starting test: FrsEvent
......................... SRVDC2012 passed test FrsEvent
Starting test: DFSREvent
......................... SRVDC2012 passed test DFSREvent
Starting test: SysVolCheck
......................... SRVDC2012 passed test SysVolCheck
Starting test: KccEvent
......................... SRVDC2012 passed test KccEvent
Starting test: KnowsOfRoleHolders
......................... SRVDC2012 passed test KnowsOfRoleHolders
Starting test: MachineAccount
......................... SRVDC2012 passed test MachineAccount
Starting test: NCSecDesc
......................... SRVDC2012 passed test NCSecDesc
Starting test: NetLogons
......................... SRVDC2012 passed test NetLogons
Starting test: ObjectsReplicated
......................... SRVDC2012 passed test ObjectsReplicated
Starting test: Replications
......................... SRVDC2012 passed test Replications
Starting test: RidManager
......................... SRVDC2012 passed test RidManager
Starting test: Services
......................... SRVDC2012 passed test Services
Starting test: SystemLog
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:12:14
Event String:
Windows failed to apply the Scripts settings. Scripts settings might
have its own log file. Please click on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:12:14
Event String:
Windows failed to apply the Group Policy Internet Settings settings.
Group Policy Internet Settings settings might have its own log file. Please cli
ck on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:20:57
Event String:
Windows failed to apply the Scripts settings. Scripts settings might
have its own log file. Please click on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:20:57
Event String:
Windows failed to apply the Group Policy Internet Settings settings.
Group Policy Internet Settings settings might have its own log file. Please cli
ck on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:34:03
Event String:
Windows failed to apply the Scripts settings. Scripts settings might
have its own log file. Please click on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:34:03
Event String:
Windows failed to apply the Group Policy Internet Settings settings.
Group Policy Internet Settings settings might have its own log file. Please cli
ck on the "More information" link.
An error event occurred. EventID: 0x0000272C
Time Generated: 02/08/2017 11:40:49
Event String:
DCOM was unable to communicate with the computer SRV-AUTH-CORP.LANNT
50.COM using any of the configured protocols; requested by PID 2638 (C:\Wind
ows\system32\taskhost.exe).
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:45:22
Event String:
Windows failed to apply the Scripts settings. Scripts settings might
have its own log file. Please click on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:45:22
Event String:
Windows failed to apply the Group Policy Internet Settings settings.
Group Policy Internet Settings settings might have its own log file. Please cli
ck on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:47:10
Event String:
Windows failed to apply the Scripts settings. Scripts settings might
have its own log file. Please click on the "More information" link.
A warning event occurred. EventID: 0x0000043D
Time Generated: 02/08/2017 11:47:10
Event String:
Windows failed to apply the Group Policy Internet Settings settings.
Group Policy Internet Settings settings might have its own log file. Please cli
ck on the "More information" link.
......................... SRVDC2012 failed test SystemLog
Starting test: VerifyReferences
......................... SRVDC2012 passed test VerifyReferences
Running partition tests on : DomainDnsZones
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation
Running partition tests on : ForestDnsZones
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation
Running partition tests on : Schema
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Running partition tests on : Configuration
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Running partition tests on : LANNT50
Starting test: CheckSDRefDom
......................... LANNT50 passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... LANNT50 passed test CrossRefValidation
Running enterprise tests on : LANNT50.com
Starting test: LocatorCheck
......................... LANNT50.com passed test LocatorCheck
Starting test: Intersite
......................... LANNT50.com passed test Intersite
Respuestas
-
Podría ser un problema de permisos de acceso, si se hubieran cambiado a mano los permisos de la carpeta sysvol restringiendo su acceso a los usuarios del dominio.
Comprueba en el explorador de archivos si puedes acceder a la carpeta:
\\LANNT50.COM\sysvol\LANNT50.COM\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\
Si no te deja entrar sería por haber tocado los citados permisos de acceso. Si tienes varios DCs puede ser sólo en alguno de ellos y entonces te funcionaría la aplicación de GPO,s de forma aleatoria. De ser éste el caso, para saber qué DC es el que hay que corregir, ve haciendo lo mismo que antes pero cambiando \\LANNT50.COM\sysvol... por \\nombreDC.LANNT50.COM\sysvol..., siendo "nombreDC" el nombre de cada uno de los DCs de tu dominio. Si localizas cual de ellos no te deja acceder, comprueba sus propiedades (tanto la seguridad NTFS de la carpeta como los permisos del recurso compartido sysvol) y te aseguras de que todos los usuarios y equipos del dominio tienen acceso a dicha carpeta.
Saludos
José Antonio Quílez
Mi Blog- Propuesto como respuesta Moderador M jueves, 9 de febrero de 2017 16:16
- Marcado como respuesta Moderador M miércoles, 15 de febrero de 2017 15:12