No puedo acceder a GPO

Hola Javier.
Pues nada, despues de una mañana movida, la cosa esta como sigue.
NO habia copia de seguridad de la carpeta windows (no se porque, los
encargados de la copia decidieron NO incluirla)

Asi que he tenido que tomar una decision drastica.
Tenemos un nuevo servidor que pensabamos ponerlo como controlador de
dominio
cuando terminaramos de instalar el software nuevo. Hemos adelantado el
tema.
He añadido el nuevo servidor y ya puedo acceder a las GPO desde este.
En el visor todo esta bastante limpio pero parece que tiene problemas en
la
replicacion de SYSVOL con el servidor viejo.
Voy a despromocionar el servidor viejo a ver si todo se queda ok.
De momento los usuarios "normales" siguen sin poder entrar.
Los usuarios que le hemos añadido el grupo "admin. del dominio" si que
pueden entrar.

Te seguire informando,

Saludos.

"Javier Inglés [MS MVP]" wrote:

Si tienes una copia anterior al problema, yo probaría a restaurar las GPO
como tal

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"israel97" escribió en el mensaje
news:
> Hola Javier.
> ¿Te refieres a una copia de las GPO que estan entre cochetes?
> ¿{31XXXXX} y
> las otras?
> ¿Tengo que restaurar algo mas?
>
> Si, podemos conseguir alguna copia, aunque, para mas lio, la copia es
> cada
> 2
> dias y creo que ya se han "comido" la cinta de antes del problema. Pero
> creo
> que tenemos la copia semanal.
>
> Saludos.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> En ese caso, tienes un backup de las GPO como tal?
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "israel97" escribió en el mensaje
>> news:
>> > Si, por desgracia tambien lo he hecho y desde linea de comandos y da
>> > el
>> > mismo
>> > error.
>> > en esta ruta C:\WINDOWS\system32\
>> > dcpol.msc
>> > /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=midom,DC=com"
>> >
>> > y con el otro igual.
>> >
>> > el error es:
>> > No se puede abrir el objeto de directiva de grupo. es posible que no
>> > tenga
>> > los derechos apropiados.
>> > No se ha encontrado la ruta de acceso de la red.
>> >
>> > Abriendo el GPMC, he visto que pone lo que te comentaba,que las GPO
>> > afectan
>> > a : usuarios autenticados y admins. del dominio.
>> >
>> > Me he creado un usuario basico y no he podido entrar, le he añadido
>> > permisos
>> > de administrador y tampoco pero le he puesto administrador del
>> > dominio
>> > y
>> > entonces entra en el PC sin problemas.
>> >
>> > Es como si en la GPO aunque pone "usuarios autentificados", NO
>> > hiciera
>> > caso
>> > de esa politica (de hecho no encuentro ese grupo por ningun sitio)
>> > he intentado quitarla y ponerla , pero da un error de acceso a red.
>> > Igual
>> > que si intento agregar cualquier otro usuario, se conecta bien al
>> > AD,
>> > me
>> > sale
>> > la lista de usuarios, lo marco y cuando doy aceptar, no puede
>> > añadirlo.
>> > Un lio.
>> > SOS
>> >
>> > Gracias.
>> >
>> >
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> No, note digo eso,. te digo de ejecutar lo del segundo KB
>> >>
>> >> To resolve this problem, you must specify the domain name parameter
>> >> and
>> >> the
>> >> policy GUID parameter that the computer must bind to. For example,
>> >> to
>> >> open
>> >> the Default Domain Controllers Policy console in the example.com
>> >> domain,
>> >> type the following at the command prompt:
>> >> dcpol.msc
>> >> /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> To open the Default Domain Policy console in the example.com
>> >> domain,
>> >> type
>> >> the following at the command prompt:
>> >> dompol.msc
>> >> /gpobject:"LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "israel97" escribió en el
>> >> mensaje
>> >> news:
>> >> > Si, me baje el programa "Administracion de directivas de grupo"
>> >> > (GPMC)
>> >> > Ahi me aparece todo, incluso he visto que los cambios de permisos
>> >> > se
>> >> > reflejan correctamente, pero si, por ejemplo intento agregar un
>> >> > nuevo
>> >> > usuario, me aparece la lista de los nombre aproximados, pero al
>> >> > seleccionar
>> >> > el correcto, me dice que no puede acceder a la red.
>> >> > Si intento editar cualquiera "Default domain controler" o
>> >> > "DDomain
>> >> > polices"
>> >> > intenta abrir los programas "clasicos" de windows y vuelve a
>> >> > salir
>> >> > el
>> >> > error.
>> >> >
>> >> > Mientras tanto, he borrado las zonas creadas de DNS (directa e
>> >> > inversa)
>> >> > y
>> >> > he
>> >> > reiniciado un par de equipos y se estan identificando bien en DNS
>> >> > (entrando
>> >> > como administrador).
>> >> >
>> >> > Al administrador le he quitado el permiso de Administrador de
>> >> > dominio y
>> >> > vuelto a agregar sin resultado. me he creado un nuevo
>> >> > administrador
>> >> > por
>> >> > si
>> >> > acaso y tampoco.
>> >> >
>> >> > ¿Mas ideas?
>> >> >
>> >> > Saludos.
>> >>
>> >>
>> >>
>>
>>
>>

Backup del System State tenéis? o de la carpeta de SYSVOL como tal?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"israel97" escribió en el mensaje
news:
> Hola Javier.
> Pues nada, despues de una mañana movida, la cosa esta como sigue.
> NO habia copia de seguridad de la carpeta windows (no se porque, los
> encargados de la copia decidieron NO incluirla)
>
> Asi que he tenido que tomar una decision drastica.
> Tenemos un nuevo servidor que pensabamos ponerlo como controlador de
> dominio
> cuando terminaramos de instalar el software nuevo. Hemos adelantado el
> tema.
> He añadido el nuevo servidor y ya puedo acceder a las GPO desde este.
> En el visor todo esta bastante limpio pero parece que tiene problemas en
> la
> replicacion de SYSVOL con el servidor viejo.
> Voy a despromocionar el servidor viejo a ver si todo se queda ok.
> De momento los usuarios "normales" siguen sin poder entrar.
> Los usuarios que le hemos añadido el grupo "admin. del dominio" si que
> pueden entrar.
>
> Te seguire informando,
>
> Saludos.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Si tienes una copia anterior al problema, yo probaría a restaurar las GPO
>> como tal
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "israel97" escribió en el mensaje
>> news:
>> > Hola Javier.
>> > ¿Te refieres a una copia de las GPO que estan entre cochetes?
>> > ¿{31XXXXX} y
>> > las otras?
>> > ¿Tengo que restaurar algo mas?
>> >
>> > Si, podemos conseguir alguna copia, aunque, para mas lio, la copia es
>> > cada
>> > 2
>> > dias y creo que ya se han "comido" la cinta de antes del problema. Pero
>> > creo
>> > que tenemos la copia semanal.
>> >
>> > Saludos.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> En ese caso, tienes un backup de las GPO como tal?
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "israel97" escribió en el mensaje
>> >> news:
>> >> > Si, por desgracia tambien lo he hecho y desde linea de comandos y da
>> >> > el
>> >> > mismo
>> >> > error.
>> >> > en esta ruta C:\WINDOWS\system32\
>> >> > dcpol.msc
>> >> > /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=midom,DC=com"
>> >> >
>> >> > y con el otro igual.
>> >> >
>> >> > el error es:
>> >> > No se puede abrir el objeto de directiva de grupo. es posible que no
>> >> > tenga
>> >> > los derechos apropiados.
>> >> > No se ha encontrado la ruta de acceso de la red.
>> >> >
>> >> > Abriendo el GPMC, he visto que pone lo que te comentaba,que las GPO
>> >> > afectan
>> >> > a : usuarios autenticados y admins. del dominio.
>> >> >
>> >> > Me he creado un usuario basico y no he podido entrar, le he añadido
>> >> > permisos
>> >> > de administrador y tampoco pero le he puesto administrador del
>> >> > dominio
>> >> > y
>> >> > entonces entra en el PC sin problemas.
>> >> >
>> >> > Es como si en la GPO aunque pone "usuarios autentificados", NO
>> >> > hiciera
>> >> > caso
>> >> > de esa politica (de hecho no encuentro ese grupo por ningun sitio)
>> >> > he intentado quitarla y ponerla , pero da un error de acceso a red.
>> >> > Igual
>> >> > que si intento agregar cualquier otro usuario, se conecta bien al
>> >> > AD,
>> >> > me
>> >> > sale
>> >> > la lista de usuarios, lo marco y cuando doy aceptar, no puede
>> >> > añadirlo.
>> >> > Un lio.
>> >> > SOS
>> >> >
>> >> > Gracias.
>> >> >
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> No, note digo eso,. te digo de ejecutar lo del segundo KB
>> >> >>
>> >> >> To resolve this problem, you must specify the domain name parameter
>> >> >> and
>> >> >> the
>> >> >> policy GUID parameter that the computer must bind to. For example,
>> >> >> to
>> >> >> open
>> >> >> the Default Domain Controllers Policy console in the example.com
>> >> >> domain,
>> >> >> type the following at the command prompt:
>> >> >> dcpol.msc
>> >> >> /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >> To open the Default Domain Policy console in the example.com
>> >> >> domain,
>> >> >> type
>> >> >> the following at the command prompt:
>> >> >> dompol.msc
>> >> >> /gpobject:"LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "israel97" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Si, me baje el programa "Administracion de directivas de grupo"
>> >> >> > (GPMC)
>> >> >> > Ahi me aparece todo, incluso he visto que los cambios de permisos
>> >> >> > se
>> >> >> > reflejan correctamente, pero si, por ejemplo intento agregar un
>> >> >> > nuevo
>> >> >> > usuario, me aparece la lista de los nombre aproximados, pero al
>> >> >> > seleccionar
>> >> >> > el correcto, me dice que no puede acceder a la red.
>> >> >> > Si intento editar cualquiera "Default domain controler" o
>> >> >> > "DDomain
>> >> >> > polices"
>> >> >> > intenta abrir los programas "clasicos" de windows y vuelve a
>> >> >> > salir
>> >> >> > el
>> >> >> > error.
>> >> >> >
>> >> >> > Mientras tanto, he borrado las zonas creadas de DNS (directa e
>> >> >> > inversa)
>> >> >> > y
>> >> >> > he
>> >> >> > reiniciado un par de equipos y se estan identificando bien en DNS
>> >> >> > (entrando
>> >> >> > como administrador).
>> >> >> >
>> >> >> > Al administrador le he quitado el permiso de Administrador de
>> >> >> > dominio y
>> >> >> > vuelto a agregar sin resultado. me he creado un nuevo
>> >> >> > administrador
>> >> >> > por
>> >> >> > si
>> >> >> > acaso y tampoco.
>> >> >> >
>> >> >> > ¿Mas ideas?
>> >> >> >
>> >> >> > Saludos.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Hola Javier,
Olvidate de las copias de seguridad no me fio de ellas.
Ahora el estado es el siguiente:
- tengo un NUEVO controlador de domino que ha cogido todas las FSMO,
catalogo global, AD, etc.
- Desde este nuevo servidor PUEDO abrir las directivas de domino sin
problemas.
- El servidor viejo ha sido degradado (tuve que FORZAr la degradacion ya
que
NO veia al otro servidor "a ratos"). Para asegurarme el correcto borrado
he
seguido un DOC de microsoft (creo que me lo pasaste tu :) donde dice como
asegurarse que el nuevo controlador es unico)

- El visor de sucesos del nuevo server esta LIMPIO.

- Si intentas entrar desde un PC el mensaje es el mismo: "Las directivas
locales de este sistema no le permiten iniciar una sesion interactiva"

- El otro dia lei en algun articulo que las GPO se pueden "reinicializar".
En esta empresa NO tengo definidas GPOs salvo las referentes a longitud de
contraseña y poco mas.

¿Alguna idea mas?

gracias.

"Javier Inglés [MS MVP]" wrote:

Backup del System State tenéis? o de la carpeta de SYSVOL como tal?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"israel97" escribió en el mensaje
news:
> Hola Javier.
> Pues nada, despues de una mañana movida, la cosa esta como sigue.
> NO habia copia de seguridad de la carpeta windows (no se porque, los
> encargados de la copia decidieron NO incluirla)
>
> Asi que he tenido que tomar una decision drastica.
> Tenemos un nuevo servidor que pensabamos ponerlo como controlador de
> dominio
> cuando terminaramos de instalar el software nuevo. Hemos adelantado el
> tema.
> He añadido el nuevo servidor y ya puedo acceder a las GPO desde este.
> En el visor todo esta bastante limpio pero parece que tiene problemas
> en
> la
> replicacion de SYSVOL con el servidor viejo.
> Voy a despromocionar el servidor viejo a ver si todo se queda ok.
> De momento los usuarios "normales" siguen sin poder entrar.
> Los usuarios que le hemos añadido el grupo "admin. del dominio" si que
> pueden entrar.
>
> Te seguire informando,
>
> Saludos.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Si tienes una copia anterior al problema, yo probaría a restaurar las
>> GPO
>> como tal
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "israel97" escribió en el mensaje
>> news:
>> > Hola Javier.
>> > ¿Te refieres a una copia de las GPO que estan entre cochetes?
>> > ¿{31XXXXX} y
>> > las otras?
>> > ¿Tengo que restaurar algo mas?
>> >
>> > Si, podemos conseguir alguna copia, aunque, para mas lio, la copia
>> > es
>> > cada
>> > 2
>> > dias y creo que ya se han "comido" la cinta de antes del problema.
>> > Pero
>> > creo
>> > que tenemos la copia semanal.
>> >
>> > Saludos.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> En ese caso, tienes un backup de las GPO como tal?
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "israel97" escribió en el
>> >> mensaje
>> >> news:
>> >> > Si, por desgracia tambien lo he hecho y desde linea de comandos y
>> >> > da
>> >> > el
>> >> > mismo
>> >> > error.
>> >> > en esta ruta C:\WINDOWS\system32\
>> >> > dcpol.msc
>> >> > /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=midom,DC=com"
>> >> >
>> >> > y con el otro igual.
>> >> >
>> >> > el error es:
>> >> > No se puede abrir el objeto de directiva de grupo. es posible que
>> >> > no
>> >> > tenga
>> >> > los derechos apropiados.
>> >> > No se ha encontrado la ruta de acceso de la red.
>> >> >
>> >> > Abriendo el GPMC, he visto que pone lo que te comentaba,que las
>> >> > GPO
>> >> > afectan
>> >> > a : usuarios autenticados y admins. del dominio.
>> >> >
>> >> > Me he creado un usuario basico y no he podido entrar, le he
>> >> > añadido
>> >> > permisos
>> >> > de administrador y tampoco pero le he puesto administrador del
>> >> > dominio
>> >> > y
>> >> > entonces entra en el PC sin problemas.
>> >> >
>> >> > Es como si en la GPO aunque pone "usuarios autentificados", NO
>> >> > hiciera
>> >> > caso
>> >> > de esa politica (de hecho no encuentro ese grupo por ningun
>> >> > sitio)
>> >> > he intentado quitarla y ponerla , pero da un error de acceso a
>> >> > red.
>> >> > Igual
>> >> > que si intento agregar cualquier otro usuario, se conecta bien al
>> >> > AD,
>> >> > me
>> >> > sale
>> >> > la lista de usuarios, lo marco y cuando doy aceptar, no puede
>> >> > añadirlo.
>> >> > Un lio.
>> >> > SOS
>> >> >
>> >> > Gracias.
>> >> >
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> No, note digo eso,. te digo de ejecutar lo del segundo KB
>> >> >>
>> >> >> To resolve this problem, you must specify the domain name
>> >> >> parameter
>> >> >> and
>> >> >> the
>> >> >> policy GUID parameter that the computer must bind to. For
>> >> >> example,
>> >> >> to
>> >> >> open
>> >> >> the Default Domain Controllers Policy console in the example.com
>> >> >> domain,
>> >> >> type the following at the command prompt:
>> >> >> dcpol.msc
>> >> >> /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >> To open the Default Domain Policy console in the example.com
>> >> >> domain,
>> >> >> type
>> >> >> the following at the command prompt:
>> >> >> dompol.msc
>> >> >> /gpobject:"LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "israel97" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Si, me baje el programa "Administracion de directivas de
>> >> >> > grupo"
>> >> >> > (GPMC)
>> >> >> > Ahi me aparece todo, incluso he visto que los cambios de
>> >> >> > permisos
>> >> >> > se
>> >> >> > reflejan correctamente, pero si, por ejemplo intento agregar
>> >> >> > un
>> >> >> > nuevo
>> >> >> > usuario, me aparece la lista de los nombre aproximados, pero
>> >> >> > al
>> >> >> > seleccionar
>> >> >> > el correcto, me dice que no puede acceder a la red.
>> >> >> > Si intento editar cualquiera "Default domain controler" o
>> >> >> > "DDomain
>> >> >> > polices"
>> >> >> > intenta abrir los programas "clasicos" de windows y vuelve a
>> >> >> > salir
>> >> >> > el
>> >> >> > error.
>> >> >> >
>> >> >> > Mientras tanto, he borrado las zonas creadas de DNS (directa e
>> >> >> > inversa)
>> >> >> > y
>> >> >> > he
>> >> >> > reiniciado un par de equipos y se estan identificando bien en
>> >> >> > DNS
>> >> >> > (entrando
>> >> >> > como administrador).
>> >> >> >
>> >> >> > Al administrador le he quitado el permiso de Administrador de
>> >> >> > dominio y
>> >> >> > vuelto a agregar sin resultado. me he creado un nuevo
>> >> >> > administrador
>> >> >> > por
>> >> >> > si
>> >> >> > acaso y tampoco.
>> >> >> >
>> >> >> > ¿Mas ideas?
>> >> >> >
>> >> >> > Saludos.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Backup del System State tenéis? o de la carpeta de SYSVOL como tal?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"israel97" escribió en el mensaje
news:
> Hola Javier.
> Pues nada, despues de una mañana movida, la cosa esta como sigue.
> NO habia copia de seguridad de la carpeta windows (no se porque, los
> encargados de la copia decidieron NO incluirla)
>
> Asi que he tenido que tomar una decision drastica.
> Tenemos un nuevo servidor que pensabamos ponerlo como controlador de
> dominio
> cuando terminaramos de instalar el software nuevo. Hemos adelantado el
> tema.
> He añadido el nuevo servidor y ya puedo acceder a las GPO desde este.
> En el visor todo esta bastante limpio pero parece que tiene problemas en
> la
> replicacion de SYSVOL con el servidor viejo.
> Voy a despromocionar el servidor viejo a ver si todo se queda ok.
> De momento los usuarios "normales" siguen sin poder entrar.
> Los usuarios que le hemos añadido el grupo "admin. del dominio" si que
> pueden entrar.
>
> Te seguire informando,
>
> Saludos.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Si tienes una copia anterior al problema, yo probaría a restaurar las GPO
>> como tal
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "israel97" escribió en el mensaje
>> news:
>> > Hola Javier.
>> > ¿Te refieres a una copia de las GPO que estan entre cochetes?
>> > ¿{31XXXXX} y
>> > las otras?
>> > ¿Tengo que restaurar algo mas?
>> >
>> > Si, podemos conseguir alguna copia, aunque, para mas lio, la copia es
>> > cada
>> > 2
>> > dias y creo que ya se han "comido" la cinta de antes del problema. Pero
>> > creo
>> > que tenemos la copia semanal.
>> >
>> > Saludos.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> En ese caso, tienes un backup de las GPO como tal?
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "israel97" escribió en el mensaje
>> >> news:
>> >> > Si, por desgracia tambien lo he hecho y desde linea de comandos y da
>> >> > el
>> >> > mismo
>> >> > error.
>> >> > en esta ruta C:\WINDOWS\system32\
>> >> > dcpol.msc
>> >> > /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=midom,DC=com"
>> >> >
>> >> > y con el otro igual.
>> >> >
>> >> > el error es:
>> >> > No se puede abrir el objeto de directiva de grupo. es posible que no
>> >> > tenga
>> >> > los derechos apropiados.
>> >> > No se ha encontrado la ruta de acceso de la red.
>> >> >
>> >> > Abriendo el GPMC, he visto que pone lo que te comentaba,que las GPO
>> >> > afectan
>> >> > a : usuarios autenticados y admins. del dominio.
>> >> >
>> >> > Me he creado un usuario basico y no he podido entrar, le he añadido
>> >> > permisos
>> >> > de administrador y tampoco pero le he puesto administrador del
>> >> > dominio
>> >> > y
>> >> > entonces entra en el PC sin problemas.
>> >> >
>> >> > Es como si en la GPO aunque pone "usuarios autentificados", NO
>> >> > hiciera
>> >> > caso
>> >> > de esa politica (de hecho no encuentro ese grupo por ningun sitio)
>> >> > he intentado quitarla y ponerla , pero da un error de acceso a red.
>> >> > Igual
>> >> > que si intento agregar cualquier otro usuario, se conecta bien al
>> >> > AD,
>> >> > me
>> >> > sale
>> >> > la lista de usuarios, lo marco y cuando doy aceptar, no puede
>> >> > añadirlo.
>> >> > Un lio.
>> >> > SOS
>> >> >
>> >> > Gracias.
>> >> >
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> No, note digo eso,. te digo de ejecutar lo del segundo KB
>> >> >>
>> >> >> To resolve this problem, you must specify the domain name parameter
>> >> >> and
>> >> >> the
>> >> >> policy GUID parameter that the computer must bind to. For example,
>> >> >> to
>> >> >> open
>> >> >> the Default Domain Controllers Policy console in the example.com
>> >> >> domain,
>> >> >> type the following at the command prompt:
>> >> >> dcpol.msc
>> >> >> /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >> To open the Default Domain Policy console in the example.com
>> >> >> domain,
>> >> >> type
>> >> >> the following at the command prompt:
>> >> >> dompol.msc
>> >> >> /gpobject:"LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "israel97" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Si, me baje el programa "Administracion de directivas de grupo"
>> >> >> > (GPMC)
>> >> >> > Ahi me aparece todo, incluso he visto que los cambios de permisos
>> >> >> > se
>> >> >> > reflejan correctamente, pero si, por ejemplo intento agregar un
>> >> >> > nuevo
>> >> >> > usuario, me aparece la lista de los nombre aproximados, pero al
>> >> >> > seleccionar
>> >> >> > el correcto, me dice que no puede acceder a la red.
>> >> >> > Si intento editar cualquiera "Default domain controler" o
>> >> >> > "DDomain
>> >> >> > polices"
>> >> >> > intenta abrir los programas "clasicos" de windows y vuelve a
>> >> >> > salir
>> >> >> > el
>> >> >> > error.
>> >> >> >
>> >> >> > Mientras tanto, he borrado las zonas creadas de DNS (directa e
>> >> >> > inversa)
>> >> >> > y
>> >> >> > he
>> >> >> > reiniciado un par de equipos y se estan identificando bien en DNS
>> >> >> > (entrando
>> >> >> > como administrador).
>> >> >> >
>> >> >> > Al administrador le he quitado el permiso de Administrador de
>> >> >> > dominio y
>> >> >> > vuelto a agregar sin resultado. me he creado un nuevo
>> >> >> > administrador
>> >> >> > por
>> >> >> > si
>> >> >> > acaso y tampoco.
>> >> >> >
>> >> >> > ¿Mas ideas?
>> >> >> >
>> >> >> > Saludos.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Hola Javier.

Si has leido mi ultimo correo, olvidalo.
Como te he comentado, el problema persistia a pesar de tener un nuevo
controlador de dominio y haber degradado al viejo.

Pues bien, he entrado en "Directiva de seguridad del controlador de
dominio", he buscado la directiva "Permitir el inicio de sesion local", he
añadido a Usuarios del dominio.
He reiniciado el servidor y ¡¡funciona!!
Parece que ya pueden entrar los usuarios.

mañana probaremos con el resto.

Lo curiosos es que he mirado esa misma directiva en el servidor de mi
empresa y NO esta puesto el grupo Usuarios del dominio.
¿Estoy en lo cierto?
¿Se ha arreglado con el ultimo reinicio?
¿Alguna ultima idea?

Puede ser que mañana NO me pase por este cliente, asi que ya te contare
novedades con lo que ellos me digan.

GRACIAS MIL.

Saludos.

"Javier Inglés [MS MVP]" wrote:

Backup del System State tenéis? o de la carpeta de SYSVOL como tal?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"israel97" escribió en el mensaje
news:
> Hola Javier.
> Pues nada, despues de una mañana movida, la cosa esta como sigue.
> NO habia copia de seguridad de la carpeta windows (no se porque, los
> encargados de la copia decidieron NO incluirla)
>
> Asi que he tenido que tomar una decision drastica.
> Tenemos un nuevo servidor que pensabamos ponerlo como controlador de
> dominio
> cuando terminaramos de instalar el software nuevo. Hemos adelantado el
> tema.
> He añadido el nuevo servidor y ya puedo acceder a las GPO desde este.
> En el visor todo esta bastante limpio pero parece que tiene problemas
> en
> la
> replicacion de SYSVOL con el servidor viejo.
> Voy a despromocionar el servidor viejo a ver si todo se queda ok.
> De momento los usuarios "normales" siguen sin poder entrar.
> Los usuarios que le hemos añadido el grupo "admin. del dominio" si que
> pueden entrar.
>
> Te seguire informando,
>
> Saludos.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Si tienes una copia anterior al problema, yo probaría a restaurar las
>> GPO
>> como tal
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "israel97" escribió en el mensaje
>> news:
>> > Hola Javier.
>> > ¿Te refieres a una copia de las GPO que estan entre cochetes?
>> > ¿{31XXXXX} y
>> > las otras?
>> > ¿Tengo que restaurar algo mas?
>> >
>> > Si, podemos conseguir alguna copia, aunque, para mas lio, la copia
>> > es
>> > cada
>> > 2
>> > dias y creo que ya se han "comido" la cinta de antes del problema.
>> > Pero
>> > creo
>> > que tenemos la copia semanal.
>> >
>> > Saludos.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> En ese caso, tienes un backup de las GPO como tal?
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "israel97" escribió en el
>> >> mensaje
>> >> news:
>> >> > Si, por desgracia tambien lo he hecho y desde linea de comandos y
>> >> > da
>> >> > el
>> >> > mismo
>> >> > error.
>> >> > en esta ruta C:\WINDOWS\system32\
>> >> > dcpol.msc
>> >> > /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=midom,DC=com"
>> >> >
>> >> > y con el otro igual.
>> >> >
>> >> > el error es:
>> >> > No se puede abrir el objeto de directiva de grupo. es posible que
>> >> > no
>> >> > tenga
>> >> > los derechos apropiados.
>> >> > No se ha encontrado la ruta de acceso de la red.
>> >> >
>> >> > Abriendo el GPMC, he visto que pone lo que te comentaba,que las
>> >> > GPO
>> >> > afectan
>> >> > a : usuarios autenticados y admins. del dominio.
>> >> >
>> >> > Me he creado un usuario basico y no he podido entrar, le he
>> >> > añadido
>> >> > permisos
>> >> > de administrador y tampoco pero le he puesto administrador del
>> >> > dominio
>> >> > y
>> >> > entonces entra en el PC sin problemas.
>> >> >
>> >> > Es como si en la GPO aunque pone "usuarios autentificados", NO
>> >> > hiciera
>> >> > caso
>> >> > de esa politica (de hecho no encuentro ese grupo por ningun
>> >> > sitio)
>> >> > he intentado quitarla y ponerla , pero da un error de acceso a
>> >> > red.
>> >> > Igual
>> >> > que si intento agregar cualquier otro usuario, se conecta bien al
>> >> > AD,
>> >> > me
>> >> > sale
>> >> > la lista de usuarios, lo marco y cuando doy aceptar, no puede
>> >> > añadirlo.
>> >> > Un lio.
>> >> > SOS
>> >> >
>> >> > Gracias.
>> >> >
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> No, note digo eso,. te digo de ejecutar lo del segundo KB
>> >> >>
>> >> >> To resolve this problem, you must specify the domain name
>> >> >> parameter
>> >> >> and
>> >> >> the
>> >> >> policy GUID parameter that the computer must bind to. For
>> >> >> example,
>> >> >> to
>> >> >> open
>> >> >> the Default Domain Controllers Policy console in the example.com
>> >> >> domain,
>> >> >> type the following at the command prompt:
>> >> >> dcpol.msc
>> >> >> /gpobject:"LDAP://CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >> To open the Default Domain Policy console in the example.com
>> >> >> domain,
>> >> >> type
>> >> >> the following at the command prompt:
>> >> >> dompol.msc
>> >> >> /gpobject:"LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=example,DC=com"
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "israel97" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Si, me baje el programa "Administracion de directivas de
>> >> >> > grupo"
>> >> >> > (GPMC)
>> >> >> > Ahi me aparece todo, incluso he visto que los cambios de
>> >> >> > permisos
>> >> >> > se
>> >> >> > reflejan correctamente, pero si, por ejemplo intento agregar
>> >> >> > un
>> >> >> > nuevo
>> >> >> > usuario, me aparece la lista de los nombre aproximados, pero
>> >> >> > al
>> >> >> > seleccionar
>> >> >> > el correcto, me dice que no puede acceder a la red.
>> >> >> > Si intento editar cualquiera "Default domain controler" o
>> >> >> > "DDomain
>> >> >> > polices"
>> >> >> > intenta abrir los programas "clasicos" de windows y vuelve a
>> >> >> > salir
>> >> >> > el
>> >> >> > error.
>> >> >> >
>> >> >> > Mientras tanto, he borrado las zonas creadas de DNS (directa e
>> >> >> > inversa)
>> >> >> > y
>> >> >> > he
>> >> >> > reiniciado un par de equipos y se estan identificando bien en
>> >> >> > DNS
>> >> >> > (entrando
>> >> >> > como administrador).
>> >> >> >
>> >> >> > Al administrador le he quitado el permiso de Administrador de
>> >> >> > dominio y
>> >> >> > vuelto a agregar sin resultado. me he creado un nuevo
>> >> >> > administrador
>> >> >> > por
>> >> >> > si
>> >> >> > acaso y tampoco.
>> >> >> >
>> >> >> > ¿Mas ideas?
>> >> >> >
>> >> >> > Saludos.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>