Errores GPO's

Socio,el grupo de amdinsitradore no me vale, la cuenta SYSTEM, la del
equipo, etc, es necesaria igualmente, de ahí que la dua está, habéis
modificado los permisos??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"MurrayLCD" escribió en el mensaje
news:

Hola Javier.

A ver. He revisado los permisos efectivos sobre la carpeta Sysvol y
subcarpetas hasta llegar donde supuestamente se almacenan las políticas
(la
de policies). Y en todas, el grupo administradores tiene permisos de
control
total, es más, me he metido en la pestaña seguridad\opciones
avanzadas\permisos efectivos y el usuario administrador y grupo
administradores tienen todas las opciones marcadas.

Espero que sea esto lo que me pides.

Gracias.

"Javier Inglés [MS MVP]" wrote:

No, eso no me vale, si se han tocado los pemrisos en algún lado hay que
revisarlo entero, de ahí que necesite que me digas los permisos NTFS

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"MurrayLCD" escribió en el mensaje
news:
> Hola Javier, gracias por responder.
>
> Para ver esto, lo que hago es sentarme delante del servidor y logearme
> como
> administrador. Así que supongo que tendré permisos administrativos. He
> comprobado los permisos de las carpetas Sysvol y subacrpetas y tengo
> permisos
> de control total.
>
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Qué permisos tienes?
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "MurrayLCD" escribió en el
>> mensaje
>> news:
>> > Hola de nuevo.
>> >
>> > Gracias por responder, Javier.
>> >
>> > A esos artículos ya les eché un vistazo y han sido probados. Pero no
>> > has
>> > surtido efecto.
>> > Yo creo que no es un error de permisos, ya que puedo acceder
>> > perfectamente
>> > a
>> > la carpeta y subcarpetas de Sysvol, que es donde se guardan las
>> > políticas.
>> >
>> > Lo que me mosquea es la segunda parte del error. Lo de "el parámetro
>> > no
>> > es
>> > correcto". No se lo que puede ser.
>> >
>> > Menudo mosqueo que llevo!!!
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> sí apareciósocio, y te respondí esto
>> >>
>> >> Mira esto
>> >>
>> >> "Failed to Open the Group Policy Object" Error Message Occurs When
>> >> You
>> >> Try
>> >> to Open a Policy As a Domain Administrator
>> >>
>> >> http://support.microsoft.com/?id)4257
>> >>
>> >>
>> >>
>> >> "You may not have appropriate rights" error message when you try to
>> >> open
>> >> the
>> >> Domain Security Policy console or the Domain Controller Security
>> >> Policy
>> >> console from the command prompt
>> >>
>> >> http://support.microsoft.com/defaul...-US;832214
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >
>>
>>
>>

Buenos días, Javier.

Te comento lo que veo en la pestaña seguridad de la carpeta Sysvol (y
subcarpetas).

Los grupos de usuarios que aparecen ahí son:
-Administradores: con todos los permisos marcados (excepto la casilla de
permisos especiales).
-CREATOR OWNER: con la casilla de permisos especiales marcada y el resto en
blanco.
-Opers. de Servidores: con permisos de Lectura y Ejecución, Mostrar el
contenido de la carpeta y Leer.
-SYSTEM: permisos igual que el grupo administradores.
-Usuarios Autentificados: igual que Opers. de Servidores.

Yo no he modificado ningún permiso de esta carpeta ni ningún otro de las
carpetas del sistema. Sólo me limité a crear ciertas carpetas en el raíz del
disco y asignarle a éstas permisos de acceso específicos para ciertos
usuarios y grupos que yo creé.
Esas carpetas contienen datos de ciertos usuarios y sólo esos usuarios y el
administrador tienen acceso a dichas carpetas. Para asignar esos permisos,
quité a todos los usuarios y grupos de la pestaña seguridad (desmarcando la
casilla de "Permitir que los permisos heredables del primario se propaguen a
este objeto y a todos los objetos secundarios...") y añadí los que me
convenían, ya que la gente accede al servidor por Terminal Server.

Repito: no he tocado permisos de las carpetas del sistema. Lo único que
observé es que había una extraña coincidencia entre el error de acceso a
editar las directivas y la instalación del SQL server.
El chico que instaló el programa de gestión instaló el SQL server 97 y
después el 2000 por temas de compatibilidad con la base de datos del programa
este que había que traspasar de un servidor antiguo.

Gracias.




"Javier Inglés [MS MVP]" wrote:

Socio,el grupo de amdinsitradore no me vale, la cuenta SYSTEM, la del
equipo, etc, es necesaria igualmente, de ahí que la dua está, habéis
modificado los permisos??

Entonces socio en algún paso de estos:

http://support.microsoft.com/kb/294257/en-us

has tenido que dejarte algo...

O:

You cannot open file shares or Group Policy snap-ins when you disable SMB
signing for the Workstation or Server service on a domain controller
http://support.microsoft.com/kb/839499/en-us

O tu configuración DNS no es la correcta:


Best practices for DNS client settings in Windows 2000 Server and in Windows
Server 2003

http://support.microsoft.com/?kbid‚5036




Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"MurrayLCD" escribió en el mensaje
news:

Buenos días, Javier.

Te comento lo que veo en la pestaña seguridad de la carpeta Sysvol (y
subcarpetas).

Los grupos de usuarios que aparecen ahí son:
-Administradores: con todos los permisos marcados (excepto la casilla de
permisos especiales).
-CREATOR OWNER: con la casilla de permisos especiales marcada y el resto
en
blanco.
-Opers. de Servidores: con permisos de Lectura y Ejecución, Mostrar el
contenido de la carpeta y Leer.
-SYSTEM: permisos igual que el grupo administradores.
-Usuarios Autentificados: igual que Opers. de Servidores.

Yo no he modificado ningún permiso de esta carpeta ni ningún otro de las
carpetas del sistema. Sólo me limité a crear ciertas carpetas en el raíz
del
disco y asignarle a éstas permisos de acceso específicos para ciertos
usuarios y grupos que yo creé.
Esas carpetas contienen datos de ciertos usuarios y sólo esos usuarios y
el
administrador tienen acceso a dichas carpetas. Para asignar esos permisos,
quité a todos los usuarios y grupos de la pestaña seguridad (desmarcando
la
casilla de "Permitir que los permisos heredables del primario se propaguen
a
este objeto y a todos los objetos secundarios...") y añadí los que me
convenían, ya que la gente accede al servidor por Terminal Server.

Repito: no he tocado permisos de las carpetas del sistema. Lo único que
observé es que había una extraña coincidencia entre el error de acceso a
editar las directivas y la instalación del SQL server.
El chico que instaló el programa de gestión instaló el SQL server 97 y
después el 2000 por temas de compatibilidad con la base de datos del
programa
este que había que traspasar de un servidor antiguo.

Gracias.




"Javier Inglés [MS MVP]" wrote:

Socio,el grupo de amdinsitradore no me vale, la cuenta SYSTEM, la del
equipo, etc, es necesaria igualmente, de ahí que la dua está, habéis
modificado los permisos??