locked
default domain security settings - Windows cannot open template file RRS feed

  • Pregunta

  • Buenas tardes
    Necesito consultar lo siguiente.
     
    En mi controlador de dominio basado en Windows 2003. Al querer abrir la opcion de politicas en: Start --> Administrative Tools --> Domain Security Policy.. no me deja visualizar todas las opciones a configurar. Aparece un mensaje que dice: Windows cannot open template file.
    Incluso si abro la politica por default "Default Domain Policy "desde el administrador de GPO´s, muestra el mismo error.

    Existe alguna manera de poder corregir este error.
    Ojala me puedan apoyar en solucionarlo.
    Saludos

    jueves, 11 de febrero de 2010 17:24

Respuestas

  • Hola Alejandro,

    Qué tal? Espero que todo vaya bien :)

    Parece que tu "Default Domain Controller Policy" está dañado. En Windows Server 2003, hay una funcionalidad llamada DCGPOFIX que usted puede utilizar para restablecer tu "Default Domain Controller Policy"  así como el Default Domain Policy. Sin embargo, es necesario volver a configurar las dos políticas después de restablecer ellos. Para obtener más información sobre el comando Dcgpofix, por favor, escriba Dcgpofix /? en command prompt.

    Echa un vistazo al enlace abajo para más informaciones:

    http://support.microsoft.com/?id=833783

    Bueno, nosotros estamos a su disposición para cualquier duda, ok? Estoy seguro de que será un gran placer ayudarle!

    Un saludo,
    Átilla Arruda - Microsoft Corporation
    viernes, 12 de febrero de 2010 14:14
    Moderador

Todas las respuestas

  • Hola Alejandro,

    Qué tal? Espero que todo vaya bien :)

    Parece que tu "Default Domain Controller Policy" está dañado. En Windows Server 2003, hay una funcionalidad llamada DCGPOFIX que usted puede utilizar para restablecer tu "Default Domain Controller Policy"  así como el Default Domain Policy. Sin embargo, es necesario volver a configurar las dos políticas después de restablecer ellos. Para obtener más información sobre el comando Dcgpofix, por favor, escriba Dcgpofix /? en command prompt.

    Echa un vistazo al enlace abajo para más informaciones:

    http://support.microsoft.com/?id=833783

    Bueno, nosotros estamos a su disposición para cualquier duda, ok? Estoy seguro de que será un gran placer ayudarle!

    Un saludo,
    Átilla Arruda - Microsoft Corporation
    viernes, 12 de febrero de 2010 14:14
    Moderador
  • Hola buenos días

    Muchas gracias por la informacion. Más sin embargo le comento que hice en mi controldador de dominio la prueba con el comando que menciona.
    Pero tengo un par de preguntas:

    1.- Ejecute el comando "DCGPOFIX", y sí realizo la restauracion. Más sin embargo me doy cuenta que unicamente restauro la "Domain Security Policy" que es la que se encuentra en: start --> Administrative Tools --> Domain Security policy.
    y ya no me marca el error de que no puede cargar el template.


    2.- Si abro el "Group Policy Management", normalmente al inicio del arbol, aparece la politica o GPO local, que se llama: Default Domain Policy. Pero cuando realice el proceso de restauracion ya no me aparece.


    Sabe a que se debe

    Saludos


    la "Domain Security Policy"
    viernes, 12 de febrero de 2010 17:34
  • Hola Alejandro,

    Parece que su servidor está dañado. Sólo para estar seguro, tienes alguna copia de seguridad de este servidor?

    Una duda más... Habría que ver qué eventos relacionados se producen en el Visor de Sucesos de servidor y clientes.

    Puede usted informarnos estos detalles del Visor de Sucesos?

    Un saludo,
    Átilla Arruda - Microsoft Corporation
    lunes, 15 de febrero de 2010 15:06
    Moderador
  • Que tal Buen día
    Una disculpa por la tardanza de la respuesta. Ya sabe.. demanda de trabajo!!!

    En relacion a su pregunta anterior.
    Si tengo copia de respaldo de mi DC, el cual se encuentra distribuido en 3 Roles cada uno en diferente server.
    Esto que estoy haciendo, lo estoy haciendo en un ambiente de pruebas.

    El error que marca en el Log de los equipos cleintes es el siguiente:


    Nombre de registro:Application
    Origen:        SceCli
    Fecha:         22/02/2010 10:55:10 a.m.
    Id. del evento:1001
    Categoría de la tarea:Ninguno
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        *******
    Descripción:
    No se puede propagar la directiva de seguridad. No se tiene acceso a la plantilla. Código de error = -536870909.
     \\***midominio***\sysvol\***midominio***\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="SceCli" />
        <EventID Qualifiers="49152">1001</EventID>
        <Level>2</Level>
        <Task>0</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2010-02-22T16:55:10.000000000Z" />
        <EventRecordID>60745</EventRecordID>
        <Channel>Application</Channel>
        <Computer>8503LTMOHA07520.***midominio***</Computer>
        <Security />
      </System>
      <EventData>
        <Data>No se tiene acceso a la plantilla. Código de error = -536870909.
     \\***midominio***\sysvol\***midominio***\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.</Data>
      </EventData>
    </Event>




    Saludos!!!!
    lunes, 22 de febrero de 2010 17:05
  • Hello, did you solve this issue? am having the same problem
    miércoles, 17 de junio de 2020 6:06
  • Hello KiraTk

    Thank you for your response in the TechNet forums. I'm informing you that this thread will be closed due to its antiquity.If you wish to ask a question or query similar to this or a new one, please open a new thread using the following link:

    https://social.technet.microsoft.com/Forums/en-US/home?forum=winserverGP


    We also thank you very much for your response and collaboration.

    If you have any questions about Microsoft products, please contact us. It's a pleasure to inform you.
    Thank you for using the TechNet forums.
     
     
    Miguel Mosquera
     
    --------------------------------------------------------------------------
     
    Please remember to "Mark as Response" the answers that have solved your problem, it is a common way to recognize those who have helped, and it makes it easier for other visitors to find the solution later. 
     
    Microsoft offers this service free of charge, with the aim of helping users and expanding the knowledge base related to Microsoft products and technologies.  
     
    This content is provided "as is" and does not imply any responsibility on the part of Microsoft.
    miércoles, 17 de junio de 2020 10:40
    Moderador