Aclaracion

09/10/2006 - 12:39 por Titan | Informe spam
Hola a todos.

Tengo 2 DC en un dominio. Inicialmente, solo tenia un DC que tenia Windows
2000 Server. Luego he añadido otro DC con Windows Server 2003. Para que
tuviesen compatibilidad, ejecute en el Windows 2000, los parches necesarios.

Le asigne los roles de maestro de operaciones al Windows server 2003, y los
dos son Catalogo Global.

El problema que tengo es que cada vez que tengo que reiniciar el Windows
2000 Server (por ejemplo por algún Update de Windows), en el Windows Server
2003, me empieza a dar errores en el visor de sucesos, en la sección de
aplicación, de los IDs 1030 y 1058. Después de un tiempo no siguen
apareciendo.

El mas significativo es el 1058, y por eso lo pongo aquí.

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1058
Fecha: 09/10/2006
Hora: 8:53:13
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR5
Descripción:
Windows no puede obtener acceso al archivo gpt.ini
para GPO
CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=dominio,DC=local.
El archivo debe estar presente en la ubicación
<\\dominio.local\sysvol\dominio.local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini>.
(Acceso denegado. ). Se ha anulado el proceso de Directiva de grupo.


Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.

El caso es que si esta el archivo, y si se tiene acceso a el.

Buscando en EventID, encontré varios comentarios sobre el tema, que estoy
comprobando, pero en un de ellos, me indica que tiene que estar activado y
en automático el servicio Ayuda de NetBIOS sobre TCP/IP, pero en Windows
2000, ni siquiera aparece el servicio.

¿Puede ser este el problema?

Otro punto en el que estoy atascado, es que no se a que se refiere o como
llegar a comprobar lo siguiente:

the "Everyone" has the "bypass traverse checking" user right
on the default domain controller policy

Si me podríais indicar como llego a esta opción, os lo agradecería. Yo he
ido a usuarios y equipos de active directory, he mirado las propiedades del
dominio, y en la ficha directiva de grupo, he escogido la Default domain
policy y he mirado las propiedades de la ficha seguridad, pero no viene el
grupo todos, ni veo la opción que dicen que tengo que comprobar que este
activada, así que no se si estoy mirando en el sitio apropiado.

Gracias por adelantado.

Después de esto, seguiré comprobando lo que me indican en la pagina de
EventID

Salu2.

Preguntas similare

Leer las respuestas

#6 Titan
09/10/2006 - 17:10 | Informe spam
No me reconoce esos comandos. A lo mejor son del Kit de recursos? (que por
cierto, no tengo).

"Fernando Reyes [MS MVP]"
escribió en el mensaje news:
Sí, son lo mismo, se me pasó que ya lo habías comentado. ejecuta NETDIAG y
DCDIAG en ese servidor, a ver si nos da información de algún problema.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Tírate de la moto si quieres escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su teclado, hizo
un picado y tecleó:

Los roles FSMO, no se si son lo mismo que comento yo en el mensaje
original, es decir, que el Windows Server 2003, es el maestro único
de operaciones de:
Schema master
Domain naming master
Primary domain controller (PDC) emulator
Relative identifier (RID) master
Infrastructure master

El Windows Server 2003 si es catalogo global. Ambos lo son, para
evitar el problema con el rol Infrastructure master, ya que el
Infrastructure master no puede ser Catalogo Global, a no ser que
todos los DC, lo sean.
Salu2.

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:
¿Los roles FSMO los sigue teniendo el Windows 2000? ¿Es el 2003
catálogo global?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Destruye el acné para escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su teclado,
hizo un picado y tecleó:

Si

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:eB0Cp$
¿Instalaste DNS en el 2003?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Deja que te huelan los sobacos para escribirme)



Y fue Titan () quien en el mensaje
, planeando sobre su teclado,
hizo un picado y tecleó:

Hola a todos.

Tengo 2 DC en un dominio. Inicialmente, solo tenia un DC que tenia
Windows 2000 Server. Luego he añadido otro DC con Windows Server
2003. Para que tuviesen compatibilidad, ejecute en el Windows
2000, los parches necesarios.
Le asigne los roles de maestro de operaciones al Windows server
2003, y los dos son Catalogo Global.

El problema que tengo es que cada vez que tengo que reiniciar el
Windows 2000 Server (por ejemplo por algún Update de Windows), en
el Windows Server 2003, me empieza a dar errores en el visor de
sucesos, en la sección de aplicación, de los IDs 1030 y 1058.
Después de un tiempo no siguen apareciendo.

El mas significativo es el 1058, y por eso lo pongo aquí.

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1058
Fecha: 09/10/2006
Hora: 8:53:13
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR5
Descripción:
Windows no puede obtener acceso al archivo gpt.ini
para GPO
CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=dominio,DC=local.
El archivo debe estar presente en la ubicación
<\\dominio.local\sysvol\dominio.local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini>.
(Acceso denegado. ). Se ha anulado el proceso de Directiva de
grupo. Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.

El caso es que si esta el archivo, y si se tiene acceso a el.

Buscando en EventID, encontré varios comentarios sobre el tema,
que estoy comprobando, pero en un de ellos, me indica que tiene
que estar activado y en automático el servicio Ayuda de NetBIOS
sobre TCP/IP, pero en Windows 2000, ni siquiera aparece el
servicio. ¿Puede ser este el problema?

Otro punto en el que estoy atascado, es que no se a que se
refiere o como llegar a comprobar lo siguiente:

the "Everyone" has the "bypass traverse checking" user right
on the default domain controller policy

Si me podríais indicar como llego a esta opción, os lo
agradecería. Yo he ido a usuarios y equipos de active directory,
he mirado las propiedades del dominio, y en la ficha directiva de
grupo, he escogido la Default domain policy y he mirado las
propiedades de la ficha seguridad, pero no viene el grupo todos,
ni veo la opción que dicen que tengo que comprobar que este
activada, así que no se si estoy mirando en el sitio apropiado.
Gracias por adelantado.

Después de esto, seguiré comprobando lo que me indican en la
pagina de EventID

Salu2.













Respuesta Responder a este mensaje
#7 Fernando Reyes [MS MVP]
09/10/2006 - 18:51 | Informe spam
No, vienen con las support tools, que están en el cd de instalación.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su teclado, hizo un
picado y tecleó:

No me reconoce esos comandos. A lo mejor son del Kit de recursos?
(que por cierto, no tengo).

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:
Sí, son lo mismo, se me pasó que ya lo habías comentado. ejecuta
NETDIAG y DCDIAG en ese servidor, a ver si nos da información de
algún problema. --
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Tírate de la moto si quieres escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su teclado,
hizo un picado y tecleó:

Los roles FSMO, no se si son lo mismo que comento yo en el mensaje
original, es decir, que el Windows Server 2003, es el maestro único
de operaciones de:
Schema master
Domain naming master
Primary domain controller (PDC) emulator
Relative identifier (RID) master
Infrastructure master

El Windows Server 2003 si es catalogo global. Ambos lo son, para
evitar el problema con el rol Infrastructure master, ya que el
Infrastructure master no puede ser Catalogo Global, a no ser que
todos los DC, lo sean.
Salu2.

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:
¿Los roles FSMO los sigue teniendo el Windows 2000? ¿Es el 2003
catálogo global?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Destruye el acné para escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su
teclado, hizo un picado y tecleó:

Si

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:eB0Cp$
¿Instalaste DNS en el 2003?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Deja que te huelan los sobacos para escribirme)



Y fue Titan () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Hola a todos.

Tengo 2 DC en un dominio. Inicialmente, solo tenia un DC que
tenia Windows 2000 Server. Luego he añadido otro DC con Windows
Server 2003. Para que tuviesen compatibilidad, ejecute en el
Windows 2000, los parches necesarios.
Le asigne los roles de maestro de operaciones al Windows server
2003, y los dos son Catalogo Global.

El problema que tengo es que cada vez que tengo que reiniciar el
Windows 2000 Server (por ejemplo por algún Update de Windows),
en el Windows Server 2003, me empieza a dar errores en el visor
de sucesos, en la sección de aplicación, de los IDs 1030 y 1058.
Después de un tiempo no siguen apareciendo.

El mas significativo es el 1058, y por eso lo pongo aquí.

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1058
Fecha: 09/10/2006
Hora: 8:53:13
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR5
Descripción:
Windows no puede obtener acceso al archivo gpt.ini
para GPO
CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=dominio,DC=local.
El archivo debe estar presente en la ubicación
<\\dominio.local\sysvol\dominio.local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini>.
(Acceso denegado. ). Se ha anulado el proceso de Directiva de
grupo. Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.

El caso es que si esta el archivo, y si se tiene acceso a el.

Buscando en EventID, encontré varios comentarios sobre el tema,
que estoy comprobando, pero en un de ellos, me indica que tiene
que estar activado y en automático el servicio Ayuda de NetBIOS
sobre TCP/IP, pero en Windows 2000, ni siquiera aparece el
servicio. ¿Puede ser este el problema?

Otro punto en el que estoy atascado, es que no se a que se
refiere o como llegar a comprobar lo siguiente:

the "Everyone" has the "bypass traverse checking" user right
on the default domain controller policy

Si me podríais indicar como llego a esta opción, os lo
agradecería. Yo he ido a usuarios y equipos de active directory,
he mirado las propiedades del dominio, y en la ficha directiva
de grupo, he escogido la Default domain policy y he mirado las
propiedades de la ficha seguridad, pero no viene el grupo
todos, ni veo la opción que dicen que tengo que comprobar que
este activada, así que no se si estoy mirando en el sitio
apropiado. Gracias por adelantado.

Después de esto, seguiré comprobando lo que me indican en la
pagina de EventID

Salu2.
Respuesta Responder a este mensaje
#8 Julian Peris [MS MVP]
09/10/2006 - 21:35 | Informe spam
Por si te interesa bajártelo:

http://www.microsoft.com/downloads/...layLang=en

Saludos,

Julian
MVP - Windows Live Mail Desktop
http://www.svetlian.com

NOTA. Por favor, indicad las preguntas y comentarios en los grupos, así
todos nos podemos beneficiar y comentad como fue la solución para poder
ayudar a resolver futuros problemas parecidos.

Soporte Técnico de Microsoft :
http://support.microsoft.com/defaul...ES;kbhowto

La información contenida en este mensaje se proporciona "TAL CUAL", sin
garantías explícitas ni implícitas, y no otorga derecho alguno. Usted asume
cualquier riesgo al poner en práctica lo recomendado o sugerido en el
presente mensaje.


Titan escribió:
No me reconoce esos comandos. A lo mejor son del Kit de recursos? (que
por cierto, no tengo).
"Fernando Reyes [MS MVP]"
escribió en el mensaje news:
Sí, son lo mismo, se me pasó que ya lo habías comentado. ejecuta
NETDIAG y DCDIAG en ese servidor, a ver si nos da información de
algún problema. --
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Tírate de la moto si quieres escribirme)
Respuesta Responder a este mensaje
#9 Titan
10/10/2006 - 10:54 | Informe spam
Hola, buenos dias otra vez.

Gracias, Fernando, te mando los resultados de los comandos, pero no veo nada
raro.

El resultado de DCDIAG:


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR5
Starting test: Connectivity
. SERVIDOR5 passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR5
Starting test: Replications
. SERVIDOR5 passed test Replications
Starting test: NCSecDesc
. SERVIDOR5 passed test NCSecDesc
Starting test: NetLogons
. SERVIDOR5 passed test NetLogons
Starting test: Advertising
. SERVIDOR5 passed test Advertising
Starting test: KnowsOfRoleHolders
. SERVIDOR5 passed test KnowsOfRoleHolders
Starting test: RidManager
. SERVIDOR5 passed test RidManager
Starting test: MachineAccount
. SERVIDOR5 passed test MachineAccount
Starting test: Services
. SERVIDOR5 passed test Services
Starting test: ObjectsReplicated
. SERVIDOR5 passed test ObjectsReplicated
Starting test: frssysvol
. SERVIDOR5 passed test frssysvol
Starting test: frsevent
. SERVIDOR5 passed test frsevent
Starting test: kccevent
. SERVIDOR5 passed test kccevent
Starting test: systemlog
. SERVIDOR5 passed test systemlog
Starting test: VerifyReferences
. SERVIDOR5 passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : saitec
Starting test: CrossRefValidation
. saitec passed test CrossRefValidation
Starting test: CheckSDRefDom
. saitec passed test CheckSDRefDom

Running enterprise tests on : saitec.es
Starting test: Intersite
. saitec.es passed test Intersite
Starting test: FsmoCheck
. saitec.es passed test FsmoCheck

El resultado de NETDIAG:


.

Computer Name: SERVIDOR5
DNS Host Name: servidor5.saitec.es
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB904942
KB905414
KB905915
KB908519
KB908531
KB909520
KB910437
KB911280
KB911562
KB911567
KB911927
KB912812
KB912919
KB913446
KB914388
KB914389
KB916281
KB917159
KB917344
KB917422
KB917537
KB917734
KB917953
KB918439
KB918899
KB920214
KB920670
KB920683
KB920685
KB921398
KB921883
KB922582
KB922616
KB925486
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (PPTP)' may not be working
because it has not received any packets.
[WARNING] The net card 'Minipuerto WAN (PPPOE)' may not be working
because it has not received any packets.
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working because
it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Conexión de área local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : servidor5
IP Address . . . . . . . . : 172.16.100.8
Subnet Mask. . . . . . . . : 255.255.0.0
Default Gateway. . . . . . : 172.16.150.1
Primary WINS Server. . . . : 172.16.100.5
Secondary WINS Server. . . : 172.16.100.6
Dns Servers. . . . . . . . : 172.16.100.7
172.16.100.8

IpConfig results . . . . . : Failed
Pinging the Secondary WINS server 172.16.100.6 - not reachable

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'172.16.100.7' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'172.16.100.8' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully


De todos modos, el error, ha desaparecido una vez que reinicio el DC con Win
2000 y ejecuto GPUPDATE /FORCE en al Server 2003

Gracias de nuevo. A ver si sacamos algo en limpio de porque pasa esto.

Salu2.
"Fernando Reyes [MS MVP]"
escribió en el mensaje news:
No, vienen con las support tools, que están en el cd de instalación.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su teclado, hizo
un picado y tecleó:

No me reconoce esos comandos. A lo mejor son del Kit de recursos?
(que por cierto, no tengo).

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:
Sí, son lo mismo, se me pasó que ya lo habías comentado. ejecuta
NETDIAG y DCDIAG en ese servidor, a ver si nos da información de
algún problema. --
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Tírate de la moto si quieres escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su teclado,
hizo un picado y tecleó:

Los roles FSMO, no se si son lo mismo que comento yo en el mensaje
original, es decir, que el Windows Server 2003, es el maestro único
de operaciones de:
Schema master
Domain naming master
Primary domain controller (PDC) emulator
Relative identifier (RID) master
Infrastructure master

El Windows Server 2003 si es catalogo global. Ambos lo son, para
evitar el problema con el rol Infrastructure master, ya que el
Infrastructure master no puede ser Catalogo Global, a no ser que
todos los DC, lo sean.
Salu2.

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:
¿Los roles FSMO los sigue teniendo el Windows 2000? ¿Es el 2003
catálogo global?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Destruye el acné para escribirme)



Y fue Titan () quien en el mensaje
%, planeando sobre su
teclado, hizo un picado y tecleó:

Si

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:eB0Cp$
¿Instalaste DNS en el 2003?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Deja que te huelan los sobacos para escribirme)



Y fue Titan () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Hola a todos.

Tengo 2 DC en un dominio. Inicialmente, solo tenia un DC que
tenia Windows 2000 Server. Luego he añadido otro DC con Windows
Server 2003. Para que tuviesen compatibilidad, ejecute en el
Windows 2000, los parches necesarios.
Le asigne los roles de maestro de operaciones al Windows server
2003, y los dos son Catalogo Global.

El problema que tengo es que cada vez que tengo que reiniciar el
Windows 2000 Server (por ejemplo por algún Update de Windows),
en el Windows Server 2003, me empieza a dar errores en el visor
de sucesos, en la sección de aplicación, de los IDs 1030 y 1058.
Después de un tiempo no siguen apareciendo.

El mas significativo es el 1058, y por eso lo pongo aquí.

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1058
Fecha: 09/10/2006
Hora: 8:53:13
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR5
Descripción:
Windows no puede obtener acceso al archivo gpt.ini
para GPO
CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=dominio,DC=local.
El archivo debe estar presente en la ubicación
<\\dominio.local\sysvol\dominio.local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini>.
(Acceso denegado. ). Se ha anulado el proceso de Directiva de
grupo. Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.

El caso es que si esta el archivo, y si se tiene acceso a el.

Buscando en EventID, encontré varios comentarios sobre el tema,
que estoy comprobando, pero en un de ellos, me indica que tiene
que estar activado y en automático el servicio Ayuda de NetBIOS
sobre TCP/IP, pero en Windows 2000, ni siquiera aparece el
servicio. ¿Puede ser este el problema?

Otro punto en el que estoy atascado, es que no se a que se
refiere o como llegar a comprobar lo siguiente:

the "Everyone" has the "bypass traverse checking" user right
on the default domain controller policy

Si me podríais indicar como llego a esta opción, os lo
agradecería. Yo he ido a usuarios y equipos de active directory,
he mirado las propiedades del dominio, y en la ficha directiva
de grupo, he escogido la Default domain policy y he mirado las
propiedades de la ficha seguridad, pero no viene el grupo
todos, ni veo la opción que dicen que tengo que comprobar que
este activada, así que no se si estoy mirando en el sitio
apropiado. Gracias por adelantado.

Después de esto, seguiré comprobando lo que me indican en la
pagina de EventID

Salu2.

















Respuesta Responder a este mensaje
#10 Titan
10/10/2006 - 10:55 | Informe spam
Gracias Julian, me lo he bajado ya. Tambien he ejecutado las herramientas
que me indico Fernando y se lo he puesto en la respuesta.

Salu2.

"Julian Peris [MS MVP]" escribió en el
mensaje news:
Por si te interesa bajártelo:

http://www.microsoft.com/downloads/...layLang=en

Saludos,

Julian
MVP - Windows Live Mail Desktop
http://www.svetlian.com

NOTA. Por favor, indicad las preguntas y comentarios en los grupos, así
todos nos podemos beneficiar y comentad como fue la solución para poder
ayudar a resolver futuros problemas parecidos.

Soporte Técnico de Microsoft :
http://support.microsoft.com/defaul...ES;kbhowto

La información contenida en este mensaje se proporciona "TAL CUAL", sin
garantías explícitas ni implícitas, y no otorga derecho alguno. Usted
asume cualquier riesgo al poner en práctica lo recomendado o sugerido en
el presente mensaje.


Titan escribió:
No me reconoce esos comandos. A lo mejor son del Kit de recursos? (que
por cierto, no tengo).
"Fernando Reyes [MS MVP]"
escribió en el mensaje news:
Sí, son lo mismo, se me pasó que ya lo habías comentado. ejecuta
NETDIAG y DCDIAG en ese servidor, a ver si nos da información de
algún problema. --
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Tírate de la moto si quieres escribirme)






Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida