Directivas de Seguridad

Ejecute el comando dcdiag en mis DCs y no me sale errores
dsbind en el apartado "KnowofRoleHolders" que otra
cosa puede ocasionar los errores que tengo y como darle
solucion
Gracias nuevamente
Juan Carlos Chavez
Lima-Peru

Por defecto, las GPO se editan en el DC que ostenta el

rol de emulador PDC. Por eso si no lo encuentra no te deja
editarlas. Por eso te digo que compruebes cual es el
equipo que tiene el rol de PDC y si está funcionando
correctamente. En los DCs ejecuta el comando dcdiag y
comprueba si te salen errores "dsbind" en el
apartado "KnownofRoleHolders".

Saludos

José Antonio Quílez [MS MVP]
Sevilla - España

_________________


"Juan Carlos"

escribió en el mensaje news:0aca01c398a1$119aa550
$

Gracias Fernando por tu respuesta pero en mi caso
tengo un solo dominio fap.mil.pe, no tengo subdominios,
todos mis usuarios conectados a ese dominio, tengo 5
Controladores de Dominio uno de los cuales tiene los 5
roles FSMO, la razon por la cual tengo esa cantidad de

DCs

es que mis usuarios estan repartidos en distancias
considerables por lo cual tienen un DC cerca para

acelerar

su autenticacion y no saturar el trafico de mi red, el
problema que tengo es que en ninguno de ellos puedo abrir
las directivas de seguridad del dominio o del Controlador
de Dominio Ojala puedas ayudarme. Gracias
Juan Carlos Chavez
LIma- Peru

Cada dominio de un bosque de dominios de Active

Directory, tiene un único DC que hace el roll FSMO de

PDC.

Hay 5 roles FSMO, dos son únicos en el bosque (Schema
Master y Domain Naming Master) y tres son únicos en cada
dominio (RID Master, PDC Emulator e Infrastructure
Master). Si revisas los enlaces que te pongo sobre el
tema, podrás imaginar fácilmente en qué afecta el no
funcionamiento de uno de los roles FSMO:

197132 - Windows 2000 Active Directory FSMO Roles
http://support.microsoft.com/defaul...cid=kb;EN-

US;197132

255690 - HOW TO View and Transfer FSMO Roles in the

Graphical User Interface

http://support.microsoft.com/defaul...cid=kb;EN-

US;255690

Un saludo
Fernando Reyes [MS MVP]

(Déjame sin vacaciones si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez

Coll

"Juan Carlos Chavez"

escribió en

el mensaje news:04d801c3980e$8287d550$

No existen PDCs en mi red trabajo con plataforma w2000
tengo 5 domain controllers repartidos en lugares

fisicos

distantes y diferentes, los cuales replican con
normalidad, pero ninguno de ellos puede abrir las
directivas de seguridad del dominio ni del controlador

de

dominio

Es posible que hayas perdido temporalmente la

conectividad con el PDC. Compruébala.

Saludos

José Antonio Quílez [MS MVP]
Sevilla - España

_________________


"Juan Carlo Chavez"

escribió en el mensaje news:002a01c397de$68e7ee30
$

Tengo un problema. tengo un Controlador de

Dominio en

W2000 Advanced Server y de un momento a otro no podia
ingresar a ver las Directivas de Seguridad del

Dominio y

del Controlador de Dominio, me sale un mensaje con el
texto..."No se puede abrir el objeto de Directiva de
Grupo, es posible que no tenga los derechos
apropiados" "Detalles: El sistema no puede hallar la

ruta

especificada"
Gracias

.

.

ya revise la carpeta sysvol y si existe que mas puede
ser???

¿No habrás borrado de forma accidental la carpeta SYSVOL?

Revisa su

existencia y su contenido?

Un saludo
Fernando Reyes [MS MVP]
salibabáá.mvps.org
(deja de escupir como un árabe para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

"Juan Carlos"

escribió en el

mensaje news:0aca01c398a1$119aa550$

Gracias Fernando por tu respuesta pero en mi caso
tengo un solo dominio fap.mil.pe, no tengo subdominios,
todos mis usuarios conectados a ese dominio, tengo 5
Controladores de Dominio uno de los cuales tiene los 5
roles FSMO, la razon por la cual tengo esa cantidad de

DCs

es que mis usuarios estan repartidos en distancias
considerables por lo cual tienen un DC cerca para

acelerar

su autenticacion y no saturar el trafico de mi red, el
problema que tengo es que en ninguno de ellos puedo

abrir

las directivas de seguridad del dominio o del

Controlador

de Dominio Ojala puedas ayudarme. Gracias
Juan Carlos Chavez
LIma- Peru

Cada dominio de un bosque de dominios de Active

Directory, tiene un único DC que hace el roll FSMO de

PDC.

Hay 5 roles FSMO, dos son únicos en el bosque (Schema
Master y Domain Naming Master) y tres son únicos en cada
dominio (RID Master, PDC Emulator e Infrastructure
Master). Si revisas los enlaces que te pongo sobre el
tema, podrás imaginar fácilmente en qué afecta el no
funcionamiento de uno de los roles FSMO:

197132 - Windows 2000 Active Directory FSMO Roles
http://support.microsoft.com/defaul...cid=kb;EN-

US;197132

255690 - HOW TO View and Transfer FSMO Roles in the

Graphical User

Interface http://support.microsoft.com/default.aspx?

scid=kb;EN-

US;255690

Un saludo
Fernando Reyes [MS MVP]

(Déjame sin vacaciones si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez

Coll

"Juan Carlos Chavez"

escribió

en el mensaje news:04d801c3980e$8287d550

$

No existen PDCs en mi red trabajo con plataforma w2000
tengo 5 domain controllers repartidos en lugares

fisicos

distantes y diferentes, los cuales replican con
normalidad, pero ninguno de ellos puede abrir las
directivas de seguridad del dominio ni del

controlador de

dominio

Es posible que hayas perdido temporalmente la

conectividad con el PDC. Compruébala.

Saludos

José Antonio Quílez [MS MVP]
Sevilla - España

_________________


"Juan Carlo Chavez"

escribió en el mensaje news:002a01c397de$68e7ee30
$

Tengo un problema. tengo un Controlador de

Dominio en

W2000 Advanced Server y de un momento a otro no

podia

ingresar a ver las Directivas de Seguridad del

Dominio y

del Controlador de Dominio, me sale un mensaje con

el

texto..."No se puede abrir el objeto de Directiva de
Grupo, es posible que no tenga los derechos
apropiados" "Detalles: El sistema no puede hallar

la ruta

especificada"
Gracias

.

.