none
Error al procesar la directiva de grupo. Windows no pudo leer el archivo gpt.ini RRS feed

  • Pregunta

  • Estoy teniendo problemas cuando genero una politica en mi AD que es windows 2012 R2 y el nivel de funcionalidad esta elevado tmb a 2012 R2, cuando creo una politica no me la aplica en las maquinas, y al querer hacer un gpupdate me marca este error

    C:\WINDOWS\system32>gpupdate
    Actualizando directiva...

    La directiva de equipo no se puede actualizar correctamente debido a los siguientes errores:

    Error al procesar la directiva de grupo. Windows no pudo leer el archivo \\LANNT50.COM\sysvol\LANNT50.COM\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini desde un controlador de dominio. La configuración de la directiva de grupo no se podrá aplicar hasta que se solucione este evento. Debe tratarse de un error temporal y puede deberse a alguna de la causas siguientes:
    a) Un problema con la resolución de nombres o con la conectividad de red al controlador de dominio actual.
    b) Latencia del servicio de replicación de archivos (una cuenta creada en otro controlador de dominio no se replicó en el controlador de dominio actual).
    c) El cliente del Sistema de archivos distribuido (DFS) está deshabilitado.
    La directiva de usuario no se puede actualizar correctamente debido a los siguientes errores:

    Error al procesar la directiva de grupo. Windows no pudo leer el archivo \\LANNT50.COM\SysVol\LANNT50.COM\Policies\{7E387D4A-CF34-45D3-B2F0-C25F1007A843}\gpt.ini desde un controlador de dominio. La configuración de la directiva de grupo no se podrá aplicar hasta que se solucione este evento. Debe tratarse de un error temporal y puede deberse a alguna de la causas siguientes:
    a) Un problema con la resolución de nombres o con la conectividad de red al controlador de dominio actual.
    b) Latencia del servicio de replicación de archivos (una cuenta creada en otro controlador de dominio no se replicó en el controlador de dominio actual).
    c) El cliente del Sistema de archivos distribuido (DFS) está deshabilitado.

    Para diagnosticar el error, revise el registro de eventos o ejecute GPRESULT /H GPReport.html para obtener acceso a la información sobre los resultados de la directiva de grupo.

    Resultado de DCDIAG 

    Directory Server Diagnosis

    Performing initial setup:
       Trying to find home server...
       Home Server = SRVDC2012
       * Identified AD Forest.
       Done gathering initial info.

    Doing initial required tests

       Testing server: Default-First-Site-Name\SRVDC2012
          Starting test: Connectivity
             ......................... SRVDC2012 passed test Connectivity

    Doing primary tests

       Testing server: Default-First-Site-Name\SRVDC2012
          Starting test: Advertising
             ......................... SRVDC2012 passed test Advertising
          Starting test: FrsEvent
             ......................... SRVDC2012 passed test FrsEvent
          Starting test: DFSREvent
             ......................... SRVDC2012 passed test DFSREvent
          Starting test: SysVolCheck
             ......................... SRVDC2012 passed test SysVolCheck
          Starting test: KccEvent
             ......................... SRVDC2012 passed test KccEvent
          Starting test: KnowsOfRoleHolders
             ......................... SRVDC2012 passed test KnowsOfRoleHolders
          Starting test: MachineAccount
             ......................... SRVDC2012 passed test MachineAccount
          Starting test: NCSecDesc
             ......................... SRVDC2012 passed test NCSecDesc
          Starting test: NetLogons
             ......................... SRVDC2012 passed test NetLogons
          Starting test: ObjectsReplicated
             ......................... SRVDC2012 passed test ObjectsReplicated
          Starting test: Replications
             ......................... SRVDC2012 passed test Replications
          Starting test: RidManager
             ......................... SRVDC2012 passed test RidManager
          Starting test: Services
             ......................... SRVDC2012 passed test Services
          Starting test: SystemLog
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:12:14
                Event String:
                Windows failed to apply the Scripts settings. Scripts settings might
     have its own log file. Please click on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:12:14
                Event String:
                Windows failed to apply the Group Policy Internet Settings settings.
     Group Policy Internet Settings settings might have its own log file. Please cli
    ck on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:20:57
                Event String:
                Windows failed to apply the Scripts settings. Scripts settings might
     have its own log file. Please click on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:20:57
                Event String:
                Windows failed to apply the Group Policy Internet Settings settings.
     Group Policy Internet Settings settings might have its own log file. Please cli
    ck on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:34:03
                Event String:
                Windows failed to apply the Scripts settings. Scripts settings might
     have its own log file. Please click on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:34:03
                Event String:
                Windows failed to apply the Group Policy Internet Settings settings.
     Group Policy Internet Settings settings might have its own log file. Please cli
    ck on the "More information" link.
             An error event occurred.  EventID: 0x0000272C
                Time Generated: 02/08/2017   11:40:49
                Event String:
                DCOM was unable to communicate with the computer SRV-AUTH-CORP.LANNT
    50.COM using any of the configured protocols; requested by PID     2638 (C:\Wind
    ows\system32\taskhost.exe).
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:45:22
                Event String:
                Windows failed to apply the Scripts settings. Scripts settings might
     have its own log file. Please click on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:45:22
                Event String:
                Windows failed to apply the Group Policy Internet Settings settings.
     Group Policy Internet Settings settings might have its own log file. Please cli
    ck on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:47:10
                Event String:
                Windows failed to apply the Scripts settings. Scripts settings might
     have its own log file. Please click on the "More information" link.
             A warning event occurred.  EventID: 0x0000043D
                Time Generated: 02/08/2017   11:47:10
                Event String:
                Windows failed to apply the Group Policy Internet Settings settings.
     Group Policy Internet Settings settings might have its own log file. Please cli
    ck on the "More information" link.
             ......................... SRVDC2012 failed test SystemLog
          Starting test: VerifyReferences
             ......................... SRVDC2012 passed test VerifyReferences


       Running partition tests on : DomainDnsZones
          Starting test: CheckSDRefDom
             ......................... DomainDnsZones passed test CheckSDRefDom
          Starting test: CrossRefValidation
             ......................... DomainDnsZones passed test
             CrossRefValidation

       Running partition tests on : ForestDnsZones
          Starting test: CheckSDRefDom
             ......................... ForestDnsZones passed test CheckSDRefDom
          Starting test: CrossRefValidation
             ......................... ForestDnsZones passed test
             CrossRefValidation

       Running partition tests on : Schema
          Starting test: CheckSDRefDom
             ......................... Schema passed test CheckSDRefDom
          Starting test: CrossRefValidation
             ......................... Schema passed test CrossRefValidation

       Running partition tests on : Configuration
          Starting test: CheckSDRefDom
             ......................... Configuration passed test CheckSDRefDom
          Starting test: CrossRefValidation
             ......................... Configuration passed test CrossRefValidation

       Running partition tests on : LANNT50
          Starting test: CheckSDRefDom
             ......................... LANNT50 passed test CheckSDRefDom
          Starting test: CrossRefValidation
             ......................... LANNT50 passed test CrossRefValidation

       Running enterprise tests on : LANNT50.com
          Starting test: LocatorCheck
             ......................... LANNT50.com passed test LocatorCheck
          Starting test: Intersite
             ......................... LANNT50.com passed test Intersite



    miércoles, 8 de febrero de 2017 15:05

Respuestas

  • Podría ser un problema de permisos de acceso, si se hubieran cambiado a mano los permisos de la carpeta sysvol restringiendo su acceso a los usuarios del dominio.

    Comprueba en el explorador de archivos si puedes acceder a la carpeta:

    \\LANNT50.COM\sysvol\LANNT50.COM\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\

    Si no te deja entrar sería por haber tocado los citados permisos de acceso. Si tienes varios DCs puede ser sólo en alguno de ellos y entonces te funcionaría la aplicación de GPO,s de forma aleatoria. De ser éste el caso, para saber qué DC es el que hay que corregir, ve haciendo lo mismo que antes pero cambiando \\LANNT50.COM\sysvol... por \\nombreDC.LANNT50.COM\sysvol..., siendo "nombreDC" el nombre de cada uno de los DCs de tu dominio. Si localizas cual de ellos no te deja acceder, comprueba sus propiedades (tanto la seguridad NTFS de la carpeta como los permisos del recurso compartido sysvol) y te aseguras de que todos los usuarios y equipos del dominio tienen acceso a dicha carpeta.


    Saludos
    José Antonio Quílez
    Mi Blog

    • Propuesto como respuesta Moderador M jueves, 9 de febrero de 2017 16:16
    • Marcado como respuesta Moderador M miércoles, 15 de febrero de 2017 15:12
    miércoles, 8 de febrero de 2017 19:08
    Moderador