No puedo acceder a GPO

23/10/2007 - 13:01 por israel97 | Informe spam
Hola a todos.
Tengo un servidor W2003SP2

El caso es que estabamos notando algunas irregularidades en el servidor. Al
mirar el visor, estaban los errores 1030 y 1058 (Userenv).
Ayer lanze la consulta y mire algunos articulos.

Hoy NO podian entrar los usuarios en el dominio (PC's con WXP)
Si entramos con un usuario que sea administrador no hay problema.

Curiosamente, desde el mismo servidor, el administrador NO puede entrar en
"Directiva de seguridad de dominio" ni en "Directiva de seguridad del
controlador de dominio", dice que es posible que NO tenga los permisos
adecuados o que NO encuentra la ruta de acceso de red.

He mirado un articulo que decia que puede ser un problema en el acceso
directo y esta correcto.
C:\WINDOWS\system32\dompol.msc
/gpobject:"LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=midominio,DC=com"

Tambien me da el mismo error si escribo
\\midominio.com\sysvol\policies\midominio.com (creo que lo he escrito asi,
ahora lo hago de cabeza)

He revisado los permisos de la carpeta SYSVOL y sobre todo las Policies y en
todas esta el grupo administradores.

No tengo ninguna politica creada, asi que he intentado hacer DCGPOFIX como
comentaban en eventid y tambien dice que no se puede
"No se pueden leer certificados EFS del archivo Registry.pol de Default
Domain Po
licy. El error era No se ha encontrado la ruta de acceso de la red."

Estoy pensando en borrar SYSVOL y volverla a crear.
¿Alguna idea? ¿Es factible borrar SYSVOL?

Gracias.

Saludos.
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
23/10/2007 - 13:47 | Informe spam
no hagas el bestia aún

"Failed to Open the Group Policy Object" Error Message Occurs When You Try
to Open a Policy As a Domain Administrator

http://support.microsoft.com/?id)4257



"You may not have appropriate rights" error message when you try to open the
Domain Security Policy console or the Domain Controller Security Policy
console from the command prompt

http://support.microsoft.com/defaul...-US;832214


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"israel97" escribió en el mensaje
news:
Hola a todos.
Tengo un servidor W2003SP2

El caso es que estabamos notando algunas irregularidades en el servidor.
Al
mirar el visor, estaban los errores 1030 y 1058 (Userenv).
Ayer lanze la consulta y mire algunos articulos.

Hoy NO podian entrar los usuarios en el dominio (PC's con WXP)
Si entramos con un usuario que sea administrador no hay problema.

Curiosamente, desde el mismo servidor, el administrador NO puede entrar en
"Directiva de seguridad de dominio" ni en "Directiva de seguridad del
controlador de dominio", dice que es posible que NO tenga los permisos
adecuados o que NO encuentra la ruta de acceso de red.

He mirado un articulo que decia que puede ser un problema en el acceso
directo y esta correcto.
C:\WINDOWS\system32\dompol.msc
/gpobject:"LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=midominio,DC=com"

Tambien me da el mismo error si escribo
\\midominio.com\sysvol\policies\midominio.com (creo que lo he escrito asi,
ahora lo hago de cabeza)

He revisado los permisos de la carpeta SYSVOL y sobre todo las Policies y
en
todas esta el grupo administradores.

No tengo ninguna politica creada, asi que he intentado hacer DCGPOFIX como
comentaban en eventid y tambien dice que no se puede
"No se pueden leer certificados EFS del archivo Registry.pol de Default
Domain Po
licy. El error era No se ha encontrado la ruta de acceso de la red."

Estoy pensando en borrar SYSVOL y volverla a crear.
¿Alguna idea? ¿Es factible borrar SYSVOL?

Gracias.

Saludos.

Preguntas similares