Politicas de Grupo

Solucionado el inconveniente, pues tenia un problema con el DNS, por lo cual
las GPO´s no se actualizaban correctamente.

Gracias a todos!!!

"Guillermo Delprato [MS-MVP]" wrote:

¿Hay más de un DC? podría ser que no se hubiera replicado el borrado de la
GPO
¿Los clientes están usando *solamente* al DNS que resuelve AD?
¿Haz probado con una GPO que revierta?
¿Qué pasa si fuerzas la reaplicación de GPOs?
W2k:
secedit /refreshpolicy machine_policy /force
secedit /refreshpolicy user_policy /force
XP:
gpupdate /force

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Henry" wrote in message
news:
> Gillermo, lo que sucede es que en algunos equipos toma como si la politica
> aun existiera y en otros no la toma; he utilizado en los equipos el
> complemento RSoP de la mmc y me muestra que en algunos equipos se aplica
> la
> configuración que ya no existe y en otros como es de esperarse no la toma
> (pues ya no está!!!)
>
> Que mas puedo hacer? A que es debido esto???
>
> Gracias
>
> "Guillermo Delprato [MS-MVP]" wrote:
>
>> Algunas configuraciones de GPO, y en general las de seguridad, son
>> resilientes. Esto es, quedan aunque la GPO no se aplique más.
>>
>> La solución pasa por hacer una GPO que revierta las configuraciones que
>> aplicaste previamente (para no tener que ir equipo por equipo)
>>
>> Guillermo Delprato
>> MVP - MCT - MCSE
>> Buenos Aires, Argentina
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
>> y no otorga ningún derecho. Ud. asume los riesgos
>> This posting is provided "AS IS" with no warranties, and confer no
>> rights.
>> You assume
>> all risk for your use.
>>
>>
>>
>> "Henry" wrote in message
>> news:
>> > Hola a todos, tengo el siguiente inconveniente:
>> > Dentro de mi DC, cree una politica de grupo para manejar el papel tapiz
>> > de
>> > todos los equipos, hasta aqui todo normal; sin embargo, hace algunos
>> > días
>> > hice la prueba de colocar dentro de la misma politica (mas bola) una
>> > excepción de puertos dentro del firewall, la cual me esta ocacionando
>> > problemas. Ya deshice los cambios realizados a la politica pero sin
>> > embargo
>> > los equipos clientes la siguen tomando como si aun estuviese activa!!!
>> > Ya
>> > he
>> > probado con los comandos para actualizar las politicas en los clientes,
>> > e
>> > incluso elimine la politica completa del dominio...pero nadasigue
>> > apareciendo como si la politica aun existiera que puedo hacer??que
>> > esta
>> > sucediendo como mi DC????? auxilio!!!!!!
>> >
>> > Gracias a todos!!!
>>
>>
>>

Hola, buenas tardes, yo tengo el mismo problema, que tenia Henry, pero no
encuentro la falla en el DNS, aqui la situacion esta de la siguiente manera,
ademas de el DNS de mi controlador de dominio se tiene en la empresa otro
servidor DNS en Linux y el servidor DHCP tambien esta en Linux, en un
principo cuando hacia un ping hacia el dominio me respondia un servicio web,
en este momento ya no pasa, ahora me responde bien el domino a la direccion
IP que debe de ser, ademas la empresa cuenta con 4 segmentos de red los
cuales son transparentes y se ven sin ningun problema pero las politicas no
actualizan en algunos equipos, ademas de este problema, desde que colocamos
las politicas en los equipos XP los usuarios no pueden escribir en disco C,
pense en un momento que podrian ser permisos locales, pero no, aun cuando les
doy permisos locales sobre el disco duro no me deja escribir en el, sino
hasta que al usuario lo agrego como un administrador de dominio.

Por favor ayudenme.

Saludos y gracias

"Henry" wrote:

Solucionado el inconveniente, pues tenia un problema con el DNS, por lo cual
las GPO´s no se actualizaban correctamente.

Gracias a todos!!!

"Guillermo Delprato [MS-MVP]" wrote:

> ¿Hay más de un DC? podría ser que no se hubiera replicado el borrado de la
> GPO
> ¿Los clientes están usando *solamente* al DNS que resuelve AD?
> ¿Haz probado con una GPO que revierta?
> ¿Qué pasa si fuerzas la reaplicación de GPOs?
> W2k:
> secedit /refreshpolicy machine_policy /force
> secedit /refreshpolicy user_policy /force
> XP:
> gpupdate /force
>
> Guillermo Delprato
> MVP - MCT - MCSE
> Buenos Aires, Argentina
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
> y no otorga ningún derecho. Ud. asume los riesgos
> This posting is provided "AS IS" with no warranties, and confer no rights.
> You assume
> all risk for your use.
>
>
>
> "Henry" wrote in message
> news:
> > Gillermo, lo que sucede es que en algunos equipos toma como si la politica
> > aun existiera y en otros no la toma; he utilizado en los equipos el
> > complemento RSoP de la mmc y me muestra que en algunos equipos se aplica
> > la
> > configuración que ya no existe y en otros como es de esperarse no la toma
> > (pues ya no está!!!)
> >
> > Que mas puedo hacer? A que es debido esto???
> >
> > Gracias
> >
> > "Guillermo Delprato [MS-MVP]" wrote:
> >
> >> Algunas configuraciones de GPO, y en general las de seguridad, son
> >> resilientes. Esto es, quedan aunque la GPO no se aplique más.
> >>
> >> La solución pasa por hacer una GPO que revierta las configuraciones que
> >> aplicaste previamente (para no tener que ir equipo por equipo)
> >>
> >> Guillermo Delprato
> >> MVP - MCT - MCSE
> >> Buenos Aires, Argentina
> >>
> >> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
> >> y no otorga ningún derecho. Ud. asume los riesgos
> >> This posting is provided "AS IS" with no warranties, and confer no
> >> rights.
> >> You assume
> >> all risk for your use.
> >>
> >>
> >>
> >> "Henry" wrote in message
> >> news:
> >> > Hola a todos, tengo el siguiente inconveniente:
> >> > Dentro de mi DC, cree una politica de grupo para manejar el papel tapiz
> >> > de
> >> > todos los equipos, hasta aqui todo normal; sin embargo, hace algunos
> >> > días
> >> > hice la prueba de colocar dentro de la misma politica (mas bola) una
> >> > excepción de puertos dentro del firewall, la cual me esta ocacionando
> >> > problemas. Ya deshice los cambios realizados a la politica pero sin
> >> > embargo
> >> > los equipos clientes la siguen tomando como si aun estuviese activa!!!
> >> > Ya
> >> > he
> >> > probado con los comandos para actualizar las politicas en los clientes,
> >> > e
> >> > incluso elimine la politica completa del dominio...pero nadasigue
> >> > apareciendo como si la politica aun existiera que puedo hacer??que
> >> > esta
> >> > sucediendo como mi DC????? auxilio!!!!!!
> >> >
> >> > Gracias a todos!!!
> >>
> >>
> >>
>
>
>

Inicia mejor un nuevo hilo, y pon descripción completa con nombres, IPs,
estructura, etc. Con lo que pones nadie podrá ayudarte


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Ruben" wrote in message
news:

Hola, buenas tardes, yo tengo el mismo problema, que tenia Henry, pero no
encuentro la falla en el DNS, aqui la situacion esta de la siguiente
manera,
ademas de el DNS de mi controlador de dominio se tiene en la empresa otro
servidor DNS en Linux y el servidor DHCP tambien esta en Linux, en un
principo cuando hacia un ping hacia el dominio me respondia un servicio
web,
en este momento ya no pasa, ahora me responde bien el domino a la
direccion
IP que debe de ser, ademas la empresa cuenta con 4 segmentos de red los
cuales son transparentes y se ven sin ningun problema pero las politicas
no
actualizan en algunos equipos, ademas de este problema, desde que
colocamos
las politicas en los equipos XP los usuarios no pueden escribir en disco
C,
pense en un momento que podrian ser permisos locales, pero no, aun cuando
les
doy permisos locales sobre el disco duro no me deja escribir en el, sino
hasta que al usuario lo agrego como un administrador de dominio.

Por favor ayudenme.

Saludos y gracias

"Henry" wrote:

Solucionado el inconveniente, pues tenia un problema con el DNS, por lo
cual
las GPO´s no se actualizaban correctamente.

Gracias a todos!!!

"Guillermo Delprato [MS-MVP]" wrote:

> ¿Hay más de un DC? podría ser que no se hubiera replicado el borrado de
> la
> GPO
> ¿Los clientes están usando *solamente* al DNS que resuelve AD?
> ¿Haz probado con una GPO que revierta?
> ¿Qué pasa si fuerzas la reaplicación de GPOs?
> W2k:
> secedit /refreshpolicy machine_policy /force
> secedit /refreshpolicy user_policy /force
> XP:
> gpupdate /force
>
> Guillermo Delprato
> MVP - MCT - MCSE
> Buenos Aires, Argentina
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
> y no otorga ningún derecho. Ud. asume los riesgos
> This posting is provided "AS IS" with no warranties, and confer no
> rights.
> You assume
> all risk for your use.
>
>
>
> "Henry" wrote in message
> news:
> > Gillermo, lo que sucede es que en algunos equipos toma como si la
> > politica
> > aun existiera y en otros no la toma; he utilizado en los equipos el
> > complemento RSoP de la mmc y me muestra que en algunos equipos se
> > aplica
> > la
> > configuración que ya no existe y en otros como es de esperarse no la
> > toma
> > (pues ya no está!!!)
> >
> > Que mas puedo hacer? A que es debido esto???
> >
> > Gracias
> >
> > "Guillermo Delprato [MS-MVP]" wrote:
> >
> >> Algunas configuraciones de GPO, y en general las de seguridad, son
> >> resilientes. Esto es, quedan aunque la GPO no se aplique más.
> >>
> >> La solución pasa por hacer una GPO que revierta las configuraciones
> >> que
> >> aplicaste previamente (para no tener que ir equipo por equipo)
> >>
> >> Guillermo Delprato
> >> MVP - MCT - MCSE
> >> Buenos Aires, Argentina
> >>
> >> Este mensaje se proporciona "como está" sin garantías de ninguna
> >> clase,
> >> y no otorga ningún derecho. Ud. asume los riesgos
> >> This posting is provided "AS IS" with no warranties, and confer no
> >> rights.
> >> You assume
> >> all risk for your use.
> >>
> >>
> >>
> >> "Henry" wrote in message
> >> news:
> >> > Hola a todos, tengo el siguiente inconveniente:
> >> > Dentro de mi DC, cree una politica de grupo para manejar el papel
> >> > tapiz
> >> > de
> >> > todos los equipos, hasta aqui todo normal; sin embargo, hace
> >> > algunos
> >> > días
> >> > hice la prueba de colocar dentro de la misma politica (mas bola)
> >> > una
> >> > excepción de puertos dentro del firewall, la cual me esta
> >> > ocacionando
> >> > problemas. Ya deshice los cambios realizados a la politica pero
> >> > sin
> >> > embargo
> >> > los equipos clientes la siguen tomando como si aun estuviese
> >> > activa!!!
> >> > Ya
> >> > he
> >> > probado con los comandos para actualizar las politicas en los
> >> > clientes,
> >> > e
> >> > incluso elimine la politica completa del dominio...pero
> >> > nadasigue
> >> > apareciendo como si la politica aun existiera que puedo
> >> > hacer??que
> >> > esta
> >> > sucediendo como mi DC????? auxilio!!!!!!
> >> >
> >> > Gracias a todos!!!
> >>
> >>
> >>
>
>
>