Problema con GPO en Windows 2003 Server

Me pregunto que otro requisito se debe cumplir para ser administrador de una
red Windows ademas de instalar una de las versiones de este sistema operativo
para redes para ser usado en una red en produccion y luego embraguetarse para
mantener las cosas funcionando?.

Quizas pagar 2 o 3 mil dolares en cursos?

Yo tengo 2 manuales de administrador de Windows 2003 Server, un manual de
TCP/IP para windows 2003 server, en estos tomos la referencias al GPO son
meramente teoricas y poco profundas.

Por ejemplo, te pongo el ejemplo practico, bloquear la ejecucion automatica
de las unidades de almacenamiento USB, si busco en la documentacion en linea
no hay respuesta, si busco en los libros, no hay respuesta; cual es mi
solucion, pues ir a los foros, en los foros si encuentro la solucion, GPO.
Leo sobre el asunto en los foros y en la documentacion en linea, encuentro la
clave que me permite lograr el comportamiento deseado y la aplico.

Debi hacer algo mas antes de aplicar el correctivo, leer mas, quizas, pero
en un ambiente de produccion no hay mucho tiempo, deberias tomar en cuenta
eso al valorar a los "Administradores".

No me tomes a mal, cuando te digo esto no estoy expresando mi desaprovacion
al windows, solo a la forma en que debemos solucionar las cosas a veces, por
que somos eso "Administradores" entre comillas por que solo instalamos
Windows Server.



"Javier Inglés [MS MVP]" wrote:

<<(me
pregunto si es el comun en los administradores de red windows)>>

No socio, eso pasa cuando la gente implanta cosas sin siquiera leer/probar
antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
Windows ya es administrador de sistemas de MS :-((

Léete la documentación que te he pasao, es imposible que un DC con ISA, si
no está bien configurado, esté funcionando

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:
> Se que no es recomendado y ya estoy tomando los pasos para resolverlo, en
> su
> momento era la unica solucion y hasta ahora ha funcionado.
>
> En cuanto al error, creo que lo resolvi, para variar no se bien como (me
> pregunto si es el comun en los administradores de red windows), la
> solucion
> paso por instalar el GPMC con SP1 que descarge del sitio de microsoft.
>
> Una vez instalada esta aplicacion trate de accesar las politicas del
> dominio
> y del controlador del dominio, para ambos caso me aparecio una advertencia
> que me decia que las politicas en Active Directory y SYSVOL no eran
> consistentes, que si queria hacerlas consistentes cliqueara Si, y asi lo
> hice.
>
> Despues de eso use el MMC de las politicas del dominio y entre sin
> problema.
>
> Que hice?, no se
>
> Que lo causo, no se
>
> De cualquier forma Javier, gracias por estar siempre por aqui.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Nunca se recomienda tener en un DC un firewall, y si lo está, a parte de
>> pensar en intentar cambiarlo, hay que tenerlo si no muy bien configurado.
>>
>> Has configurado alguna reglas del ISA Server??
>>
>> Installing ISA Server on a Domain Controller.
>> http://www.isaserver.org/tutorials/...oller.html
>>
>> Running ISA Server on Windows Server 2003
>> http://support.microsoft.com/kb/331062
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > El DNS aparenta funcionar bien, resuelve todos los nombres. El DC es
>> > un
>> > ISA
>> > server 2000, por lo tanto hay un firewall, estan apreciendo un monton
>> > de
>> > eventos
>> > 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las
>> > GPO.
>> >
>> > Las GPO fueron modificadas solo para alterar el comportamiento de los
>> > CD y
>> > los Discos USB de manera que no se ejecutaran automaticamente, y para
>> > resolver un raro problema que impedia que los administradores locales
>> > pudieran instalar impresoras y otros dispositivos. No veo como estos
>> > cambios
>> > pudieran ocacionar este problema, se que el problema pudo ser
>> > ocacionado
>> > por
>> > una caida de servicio electrico, lo que me extraña es que el en los
>> > eventos
>> > DNS no hay errores, solo los que te comente en los eventos
>> > Applicatiions
>> > (1030 y 1058).
>> >
>> > Hay alguna forma de resolverlo?
>> >
>> > Gracias por adelantado.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Empieza repasando configuración de red (DNS especialmente), que nohaya
>> >> firewall u otra cosa de por medio filtrando accesos, el visor de
>> >> eventos
>> >> por
>> >> si acaso, que el DC con el FSMO de PDC emulator esté accesible o que
>> >> no
>> >> se
>> >> hayan tocado las directivas de dominio o controlador de dominio
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" wrote in
>> >> message
>> >> news:
>> >> > Desde hoy me consegui conj un problema con el GPO, resulta que no
>> >> > puedo
>> >> > abrir
>> >> > los applets de "Politicas de Dominio" y "Politicas de Controlador de
>> >> > Dominio".
>> >> >
>> >> > El error es:
>> >> >
>> >> > "No se puede abrir el objeto de directiva de grupo. Es posible que
>> >> > no
>> >> > tenga
>> >> > los derechos apropiados"
>> >> >
>> >> > (Estoy logeado como administrador de dominio)
>> >> >
>> >> > Detalle: "Windows no puede encontrar la ruta de red. Compruebe que
>> >> > la
>> >> > ruta
>> >> > de red es correcta y que el equipo destino"
>> >> >
>> >> > Cualquier idea sera muy apreciada
>> >> >

Socio, no lo decía tampoco para hacerte sentirte mal, pero no estoy de
acuerdo.

Un adminsitrador de sistemas no consiste en instalar las cosas deprisa y
corriendo; consiste en leer/documentarse mucho, ya sea con libros, internet,
foros (gracias a los cuales desde luego yo también sigo aprendiendo muchas
cosas cada día), etc...

Ahora, desde luego un administrador no es una persona que instala un Windows
Server, 2 XP y 1 Exchange por ejemplo, así, tal cual...eso lo hace
cualquiera. El que uno sepa lo que hace, cómo y por qué, ya es otra cosa más
seria, y para eso sólo hay un truco, leer y practicar, pero no en
"producción"...

En producción no es que tengas poco tiempo, es que tienes todo el tiempo del
mundo precisamente porque no puedes pretender ponerte a "jugar" con ello,
para eso están los laboratorios, es así de simple.

No obstante, tú, como yo y como cualquiera, siempre aprendemos las cosas de
una forma de otra, y muchas de essas veces será por desgracia por el camnio
"chungo" :-P

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:

Me pregunto que otro requisito se debe cumplir para ser administrador de
una
red Windows ademas de instalar una de las versiones de este sistema
operativo
para redes para ser usado en una red en produccion y luego embraguetarse
para
mantener las cosas funcionando?.

Quizas pagar 2 o 3 mil dolares en cursos?

Yo tengo 2 manuales de administrador de Windows 2003 Server, un manual de
TCP/IP para windows 2003 server, en estos tomos la referencias al GPO son
meramente teoricas y poco profundas.

Por ejemplo, te pongo el ejemplo practico, bloquear la ejecucion
automatica
de las unidades de almacenamiento USB, si busco en la documentacion en
linea
no hay respuesta, si busco en los libros, no hay respuesta; cual es mi
solucion, pues ir a los foros, en los foros si encuentro la solucion, GPO.
Leo sobre el asunto en los foros y en la documentacion en linea, encuentro
la
clave que me permite lograr el comportamiento deseado y la aplico.

Debi hacer algo mas antes de aplicar el correctivo, leer mas, quizas, pero
en un ambiente de produccion no hay mucho tiempo, deberias tomar en cuenta
eso al valorar a los "Administradores".

No me tomes a mal, cuando te digo esto no estoy expresando mi
desaprovacion
al windows, solo a la forma en que debemos solucionar las cosas a veces,
por
que somos eso "Administradores" entre comillas por que solo instalamos
Windows Server.



"Javier Inglés [MS MVP]" wrote:

<<(me
pregunto si es el comun en los administradores de red windows)>>

No socio, eso pasa cuando la gente implanta cosas sin siquiera
leer/probar
antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
Windows ya es administrador de sistemas de MS :-((

Léete la documentación que te he pasao, es imposible que un DC con ISA,
si
no está bien configurado, esté funcionando

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in
message
news:
> Se que no es recomendado y ya estoy tomando los pasos para resolverlo,
> en
> su
> momento era la unica solucion y hasta ahora ha funcionado.
>
> En cuanto al error, creo que lo resolvi, para variar no se bien como
> (me
> pregunto si es el comun en los administradores de red windows), la
> solucion
> paso por instalar el GPMC con SP1 que descarge del sitio de microsoft.
>
> Una vez instalada esta aplicacion trate de accesar las politicas del
> dominio
> y del controlador del dominio, para ambos caso me aparecio una
> advertencia
> que me decia que las politicas en Active Directory y SYSVOL no eran
> consistentes, que si queria hacerlas consistentes cliqueara Si, y asi
> lo
> hice.
>
> Despues de eso use el MMC de las politicas del dominio y entre sin
> problema.
>
> Que hice?, no se
>
> Que lo causo, no se
>
> De cualquier forma Javier, gracias por estar siempre por aqui.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Nunca se recomienda tener en un DC un firewall, y si lo está, a parte
>> de
>> pensar en intentar cambiarlo, hay que tenerlo si no muy bien
>> configurado.
>>
>> Has configurado alguna reglas del ISA Server??
>>
>> Installing ISA Server on a Domain Controller.
>> http://www.isaserver.org/tutorials/...oller.html
>>
>> Running ISA Server on Windows Server 2003
>> http://support.microsoft.com/kb/331062
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > El DNS aparenta funcionar bien, resuelve todos los nombres. El DC
>> > es
>> > un
>> > ISA
>> > server 2000, por lo tanto hay un firewall, estan apreciendo un
>> > monton
>> > de
>> > eventos
>> > 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las
>> > GPO.
>> >
>> > Las GPO fueron modificadas solo para alterar el comportamiento de
>> > los
>> > CD y
>> > los Discos USB de manera que no se ejecutaran automaticamente, y
>> > para
>> > resolver un raro problema que impedia que los administradores
>> > locales
>> > pudieran instalar impresoras y otros dispositivos. No veo como
>> > estos
>> > cambios
>> > pudieran ocacionar este problema, se que el problema pudo ser
>> > ocacionado
>> > por
>> > una caida de servicio electrico, lo que me extraña es que el en los
>> > eventos
>> > DNS no hay errores, solo los que te comente en los eventos
>> > Applicatiions
>> > (1030 y 1058).
>> >
>> > Hay alguna forma de resolverlo?
>> >
>> > Gracias por adelantado.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Empieza repasando configuración de red (DNS especialmente), que
>> >> nohaya
>> >> firewall u otra cosa de por medio filtrando accesos, el visor de
>> >> eventos
>> >> por
>> >> si acaso, que el DC con el FSMO de PDC emulator esté accesible o
>> >> que
>> >> no
>> >> se
>> >> hayan tocado las directivas de dominio o controlador de dominio
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" wrote in
>> >> message
>> >> news:
>> >> > Desde hoy me consegui conj un problema con el GPO, resulta que no
>> >> > puedo
>> >> > abrir
>> >> > los applets de "Politicas de Dominio" y "Politicas de Controlador
>> >> > de
>> >> > Dominio".
>> >> >
>> >> > El error es:
>> >> >
>> >> > "No se puede abrir el objeto de directiva de grupo. Es posible
>> >> > que
>> >> > no
>> >> > tenga
>> >> > los derechos apropiados"
>> >> >
>> >> > (Estoy logeado como administrador de dominio)
>> >> >
>> >> > Detalle: "Windows no puede encontrar la ruta de red. Compruebe
>> >> > que
>> >> > la
>> >> > ruta
>> >> > de red es correcta y que el equipo destino"
>> >> >
>> >> > Cualquier idea sera muy apreciada
>> >> >

Y un matiz que se me olvidó, el preguntar nunca está de más socio, por
supuesto eso ya es de sabios, y los foros es un buen medio para ello. Pero
eso no quita lo otro dicho, y es que el leer/practicar antes siempre ayuda
bastante también a comprender las cosas, de ahí que muchas veces remitamos a
la información que existe en Internet explicando asuntos o mirar en la ayuda
ciertas cosas que deberían siempre estar bien frescas o "sabidas" de
antemano para poderse a poner a adminsitrar algo de forma correcta.

Para lo demás, MasterCard o en lo que se pueda aquí andamos siempre :-))

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:

Me pregunto que otro requisito se debe cumplir para ser administrador de
una
red Windows ademas de instalar una de las versiones de este sistema
operativo
para redes para ser usado en una red en produccion y luego embraguetarse
para
mantener las cosas funcionando?.

Quizas pagar 2 o 3 mil dolares en cursos?

Yo tengo 2 manuales de administrador de Windows 2003 Server, un manual de
TCP/IP para windows 2003 server, en estos tomos la referencias al GPO son
meramente teoricas y poco profundas.

Por ejemplo, te pongo el ejemplo practico, bloquear la ejecucion
automatica
de las unidades de almacenamiento USB, si busco en la documentacion en
linea
no hay respuesta, si busco en los libros, no hay respuesta; cual es mi
solucion, pues ir a los foros, en los foros si encuentro la solucion, GPO.
Leo sobre el asunto en los foros y en la documentacion en linea, encuentro
la
clave que me permite lograr el comportamiento deseado y la aplico.

Debi hacer algo mas antes de aplicar el correctivo, leer mas, quizas, pero
en un ambiente de produccion no hay mucho tiempo, deberias tomar en cuenta
eso al valorar a los "Administradores".

No me tomes a mal, cuando te digo esto no estoy expresando mi
desaprovacion
al windows, solo a la forma en que debemos solucionar las cosas a veces,
por
que somos eso "Administradores" entre comillas por que solo instalamos
Windows Server.



"Javier Inglés [MS MVP]" wrote:

<<(me
pregunto si es el comun en los administradores de red windows)>>

No socio, eso pasa cuando la gente implanta cosas sin siquiera
leer/probar
antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
Windows ya es administrador de sistemas de MS :-((

Léete la documentación que te he pasao, es imposible que un DC con ISA,
si
no está bien configurado, esté funcionando

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in
message
news:
> Se que no es recomendado y ya estoy tomando los pasos para resolverlo,
> en
> su
> momento era la unica solucion y hasta ahora ha funcionado.
>
> En cuanto al error, creo que lo resolvi, para variar no se bien como
> (me
> pregunto si es el comun en los administradores de red windows), la
> solucion
> paso por instalar el GPMC con SP1 que descarge del sitio de microsoft.
>
> Una vez instalada esta aplicacion trate de accesar las politicas del
> dominio
> y del controlador del dominio, para ambos caso me aparecio una
> advertencia
> que me decia que las politicas en Active Directory y SYSVOL no eran
> consistentes, que si queria hacerlas consistentes cliqueara Si, y asi
> lo
> hice.
>
> Despues de eso use el MMC de las politicas del dominio y entre sin
> problema.
>
> Que hice?, no se
>
> Que lo causo, no se
>
> De cualquier forma Javier, gracias por estar siempre por aqui.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Nunca se recomienda tener en un DC un firewall, y si lo está, a parte
>> de
>> pensar en intentar cambiarlo, hay que tenerlo si no muy bien
>> configurado.
>>
>> Has configurado alguna reglas del ISA Server??
>>
>> Installing ISA Server on a Domain Controller.
>> http://www.isaserver.org/tutorials/...oller.html
>>
>> Running ISA Server on Windows Server 2003
>> http://support.microsoft.com/kb/331062
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > El DNS aparenta funcionar bien, resuelve todos los nombres. El DC
>> > es
>> > un
>> > ISA
>> > server 2000, por lo tanto hay un firewall, estan apreciendo un
>> > monton
>> > de
>> > eventos
>> > 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las
>> > GPO.
>> >
>> > Las GPO fueron modificadas solo para alterar el comportamiento de
>> > los
>> > CD y
>> > los Discos USB de manera que no se ejecutaran automaticamente, y
>> > para
>> > resolver un raro problema que impedia que los administradores
>> > locales
>> > pudieran instalar impresoras y otros dispositivos. No veo como
>> > estos
>> > cambios
>> > pudieran ocacionar este problema, se que el problema pudo ser
>> > ocacionado
>> > por
>> > una caida de servicio electrico, lo que me extraña es que el en los
>> > eventos
>> > DNS no hay errores, solo los que te comente en los eventos
>> > Applicatiions
>> > (1030 y 1058).
>> >
>> > Hay alguna forma de resolverlo?
>> >
>> > Gracias por adelantado.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Empieza repasando configuración de red (DNS especialmente), que
>> >> nohaya
>> >> firewall u otra cosa de por medio filtrando accesos, el visor de
>> >> eventos
>> >> por
>> >> si acaso, que el DC con el FSMO de PDC emulator esté accesible o
>> >> que
>> >> no
>> >> se
>> >> hayan tocado las directivas de dominio o controlador de dominio
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" wrote in
>> >> message
>> >> news:
>> >> > Desde hoy me consegui conj un problema con el GPO, resulta que no
>> >> > puedo
>> >> > abrir
>> >> > los applets de "Politicas de Dominio" y "Politicas de Controlador
>> >> > de
>> >> > Dominio".
>> >> >
>> >> > El error es:
>> >> >
>> >> > "No se puede abrir el objeto de directiva de grupo. Es posible
>> >> > que
>> >> > no
>> >> > tenga
>> >> > los derechos apropiados"
>> >> >
>> >> > (Estoy logeado como administrador de dominio)
>> >> >
>> >> > Detalle: "Windows no puede encontrar la ruta de red. Compruebe
>> >> > que
>> >> > la
>> >> > ruta
>> >> > de red es correcta y que el equipo destino"
>> >> >
>> >> > Cualquier idea sera muy apreciada
>> >> >

"Javier Inglés [MS MVP]" wrote:

Y un matiz que se me olvidó, el preguntar nunca está de más socio, por
supuesto eso ya es de sabios, y los foros es un buen medio para ello. Pero
eso no quita lo otro dicho, y es que el leer/practicar antes siempre ayuda
bastante también a comprender las cosas, de ahí que muchas veces remitamos a
la información que existe en Internet explicando asuntos o mirar en la ayuda
ciertas cosas que deberían siempre estar bien frescas o "sabidas" de
antemano para poderse a poner a adminsitrar algo de forma correcta.

Para lo demás, MasterCard o en lo que se pueda aquí andamos siempre :-))

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:
> Me pregunto que otro requisito se debe cumplir para ser administrador de
> una
> red Windows ademas de instalar una de las versiones de este sistema
> operativo
> para redes para ser usado en una red en produccion y luego embraguetarse
> para
> mantener las cosas funcionando?.
>
> Quizas pagar 2 o 3 mil dolares en cursos?
>
> Yo tengo 2 manuales de administrador de Windows 2003 Server, un manual de
> TCP/IP para windows 2003 server, en estos tomos la referencias al GPO son
> meramente teoricas y poco profundas.
>
> Por ejemplo, te pongo el ejemplo practico, bloquear la ejecucion
> automatica
> de las unidades de almacenamiento USB, si busco en la documentacion en
> linea
> no hay respuesta, si busco en los libros, no hay respuesta; cual es mi
> solucion, pues ir a los foros, en los foros si encuentro la solucion, GPO.
> Leo sobre el asunto en los foros y en la documentacion en linea, encuentro
> la
> clave que me permite lograr el comportamiento deseado y la aplico.
>
> Debi hacer algo mas antes de aplicar el correctivo, leer mas, quizas, pero
> en un ambiente de produccion no hay mucho tiempo, deberias tomar en cuenta
> eso al valorar a los "Administradores".
>
> No me tomes a mal, cuando te digo esto no estoy expresando mi
> desaprovacion
> al windows, solo a la forma en que debemos solucionar las cosas a veces,
> por
> que somos eso "Administradores" entre comillas por que solo instalamos
> Windows Server.
>
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> <<(me
>> pregunto si es el comun en los administradores de red windows)>>
>>
>> No socio, eso pasa cuando la gente implanta cosas sin siquiera
>> leer/probar
>> antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
>> Windows ya es administrador de sistemas de MS :-((
>>
>> Léete la documentación que te he pasao, es imposible que un DC con ISA,
>> si
>> no está bien configurado, esté funcionando
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > Se que no es recomendado y ya estoy tomando los pasos para resolverlo,
>> > en
>> > su
>> > momento era la unica solucion y hasta ahora ha funcionado.
>> >
>> > En cuanto al error, creo que lo resolvi, para variar no se bien como
>> > (me
>> > pregunto si es el comun en los administradores de red windows), la
>> > solucion
>> > paso por instalar el GPMC con SP1 que descarge del sitio de microsoft.
>> >
>> > Una vez instalada esta aplicacion trate de accesar las politicas del
>> > dominio
>> > y del controlador del dominio, para ambos caso me aparecio una
>> > advertencia
>> > que me decia que las politicas en Active Directory y SYSVOL no eran
>> > consistentes, que si queria hacerlas consistentes cliqueara Si, y asi
>> > lo
>> > hice.
>> >
>> > Despues de eso use el MMC de las politicas del dominio y entre sin
>> > problema.
>> >
>> > Que hice?, no se
>> >
>> > Que lo causo, no se
>> >
>> > De cualquier forma Javier, gracias por estar siempre por aqui.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Nunca se recomienda tener en un DC un firewall, y si lo está, a parte
>> >> de
>> >> pensar en intentar cambiarlo, hay que tenerlo si no muy bien
>> >> configurado.
>> >>
>> >> Has configurado alguna reglas del ISA Server??
>> >>
>> >> Installing ISA Server on a Domain Controller.
>> >> http://www.isaserver.org/tutorials/...oller.html
>> >>
>> >> Running ISA Server on Windows Server 2003
>> >> http://support.microsoft.com/kb/331062
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" wrote in
>> >> message
>> >> news:
>> >> > El DNS aparenta funcionar bien, resuelve todos los nombres. El DC
>> >> > es
>> >> > un
>> >> > ISA
>> >> > server 2000, por lo tanto hay un firewall, estan apreciendo un
>> >> > monton
>> >> > de
>> >> > eventos
>> >> > 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las
>> >> > GPO.
>> >> >
>> >> > Las GPO fueron modificadas solo para alterar el comportamiento de
>> >> > los
>> >> > CD y
>> >> > los Discos USB de manera que no se ejecutaran automaticamente, y
>> >> > para
>> >> > resolver un raro problema que impedia que los administradores
>> >> > locales
>> >> > pudieran instalar impresoras y otros dispositivos. No veo como
>> >> > estos
>> >> > cambios
>> >> > pudieran ocacionar este problema, se que el problema pudo ser
>> >> > ocacionado
>> >> > por
>> >> > una caida de servicio electrico, lo que me extraña es que el en los
>> >> > eventos
>> >> > DNS no hay errores, solo los que te comente en los eventos
>> >> > Applicatiions
>> >> > (1030 y 1058).
>> >> >
>> >> > Hay alguna forma de resolverlo?
>> >> >
>> >> > Gracias por adelantado.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Empieza repasando configuración de red (DNS especialmente), que
>> >> >> nohaya
>> >> >> firewall u otra cosa de por medio filtrando accesos, el visor de
>> >> >> eventos
>> >> >> por
>> >> >> si acaso, que el DC con el FSMO de PDC emulator esté accesible o
>> >> >> que
>> >> >> no
>> >> >> se
>> >> >> hayan tocado las directivas de dominio o controlador de dominio
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "mosquito_hippy" wrote in
>> >> >> message
>> >> >> news:
>> >> >> > Desde hoy me consegui conj un problema con el GPO, resulta que no
>> >> >> > puedo
>> >> >> > abrir
>> >> >> > los applets de "Politicas de Dominio" y "Politicas de Controlador
>> >> >> > de
>> >> >> > Dominio".
>> >> >> >
>> >> >> > El error es:
>> >> >> >
>> >> >> > "No se puede abrir el objeto de directiva de grupo. Es posible
>> >> >> > que
>> >> >> > no
>> >> >> > tenga
>> >> >> > los derechos apropiados"
>> >> >> >
>> >> >> > (Estoy logeado como administrador de dominio)
>> >> >> >
>> >> >> > Detalle: "Windows no puede encontrar la ruta de red. Compruebe
>> >> >> > que
>> >> >> > la
>> >> >> > ruta
>> >> >> > de red es correcta y que el equipo destino"
>> >> >> >
>> >> >> > Cualquier idea sera muy apreciada
>> >> >> >

Te escribi una respuesta larga pero parece que me tarde mucho.

Bueno te pido que recuerdes a las personas de sistemas (no mas
administradores) que trabajan en las empresas medianas que no pueden darse el
lujo de contratar o formar un MSCE y entonces contratan a tipos curiosos como
yo.

Tengo una red con 120 estaciones regadas entre LAN's y WAN's a las que debo
dar soporte ademas de un AS400, es complicado sacar tiempo para leer mucho,
siempre voy a tratar de buscar soluciones en pildoras.

Seguro estoy que no soy la unica persona de sistemas en la misma situacion,
y estoy seguro que microsoft conoce de nuestra existencia.

Gracias, de nuevo, seguire leyendo.

He visto un libro "Windows 2003 Server Active Directory", creo que es mi
proxima adquisicion.

Ha ver si entiendo esto del GPO mejor.

Gracias

"Javier Inglés [MS MVP]" wrote:

Y un matiz que se me olvidó, el preguntar nunca está de más socio, por
supuesto eso ya es de sabios, y los foros es un buen medio para ello. Pero
eso no quita lo otro dicho, y es que el leer/practicar antes siempre ayuda
bastante también a comprender las cosas, de ahí que muchas veces remitamos a
la información que existe en Internet explicando asuntos o mirar en la ayuda
ciertas cosas que deberían siempre estar bien frescas o "sabidas" de
antemano para poderse a poner a adminsitrar algo de forma correcta.

Para lo demás, MasterCard o en lo que se pueda aquí andamos siempre :-))

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:
> Me pregunto que otro requisito se debe cumplir para ser administrador de
> una
> red Windows ademas de instalar una de las versiones de este sistema
> operativo
> para redes para ser usado en una red en produccion y luego embraguetarse
> para
> mantener las cosas funcionando?.
>
> Quizas pagar 2 o 3 mil dolares en cursos?
>
> Yo tengo 2 manuales de administrador de Windows 2003 Server, un manual de
> TCP/IP para windows 2003 server, en estos tomos la referencias al GPO son
> meramente teoricas y poco profundas.
>
> Por ejemplo, te pongo el ejemplo practico, bloquear la ejecucion
> automatica
> de las unidades de almacenamiento USB, si busco en la documentacion en
> linea
> no hay respuesta, si busco en los libros, no hay respuesta; cual es mi
> solucion, pues ir a los foros, en los foros si encuentro la solucion, GPO.
> Leo sobre el asunto en los foros y en la documentacion en linea, encuentro
> la
> clave que me permite lograr el comportamiento deseado y la aplico.
>
> Debi hacer algo mas antes de aplicar el correctivo, leer mas, quizas, pero
> en un ambiente de produccion no hay mucho tiempo, deberias tomar en cuenta
> eso al valorar a los "Administradores".
>
> No me tomes a mal, cuando te digo esto no estoy expresando mi
> desaprovacion
> al windows, solo a la forma en que debemos solucionar las cosas a veces,
> por
> que somos eso "Administradores" entre comillas por que solo instalamos
> Windows Server.
>
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> <<(me
>> pregunto si es el comun en los administradores de red windows)>>
>>
>> No socio, eso pasa cuando la gente implanta cosas sin siquiera
>> leer/probar
>> antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
>> Windows ya es administrador de sistemas de MS :-((
>>
>> Léete la documentación que te he pasao, es imposible que un DC con ISA,
>> si
>> no está bien configurado, esté funcionando
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > Se que no es recomendado y ya estoy tomando los pasos para resolverlo,
>> > en
>> > su
>> > momento era la unica solucion y hasta ahora ha funcionado.
>> >
>> > En cuanto al error, creo que lo resolvi, para variar no se bien como
>> > (me
>> > pregunto si es el comun en los administradores de red windows), la
>> > solucion
>> > paso por instalar el GPMC con SP1 que descarge del sitio de microsoft.
>> >
>> > Una vez instalada esta aplicacion trate de accesar las politicas del
>> > dominio
>> > y del controlador del dominio, para ambos caso me aparecio una
>> > advertencia
>> > que me decia que las politicas en Active Directory y SYSVOL no eran
>> > consistentes, que si queria hacerlas consistentes cliqueara Si, y asi
>> > lo
>> > hice.
>> >
>> > Despues de eso use el MMC de las politicas del dominio y entre sin
>> > problema.
>> >
>> > Que hice?, no se
>> >
>> > Que lo causo, no se
>> >
>> > De cualquier forma Javier, gracias por estar siempre por aqui.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Nunca se recomienda tener en un DC un firewall, y si lo está, a parte
>> >> de
>> >> pensar en intentar cambiarlo, hay que tenerlo si no muy bien
>> >> configurado.
>> >>
>> >> Has configurado alguna reglas del ISA Server??
>> >>
>> >> Installing ISA Server on a Domain Controller.
>> >> http://www.isaserver.org/tutorials/...oller.html
>> >>
>> >> Running ISA Server on Windows Server 2003
>> >> http://support.microsoft.com/kb/331062
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" wrote in
>> >> message
>> >> news:
>> >> > El DNS aparenta funcionar bien, resuelve todos los nombres. El DC
>> >> > es
>> >> > un
>> >> > ISA
>> >> > server 2000, por lo tanto hay un firewall, estan apreciendo un
>> >> > monton
>> >> > de
>> >> > eventos
>> >> > 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las
>> >> > GPO.
>> >> >
>> >> > Las GPO fueron modificadas solo para alterar el comportamiento de
>> >> > los
>> >> > CD y
>> >> > los Discos USB de manera que no se ejecutaran automaticamente, y
>> >> > para
>> >> > resolver un raro problema que impedia que los administradores
>> >> > locales
>> >> > pudieran instalar impresoras y otros dispositivos. No veo como
>> >> > estos
>> >> > cambios
>> >> > pudieran ocacionar este problema, se que el problema pudo ser
>> >> > ocacionado
>> >> > por
>> >> > una caida de servicio electrico, lo que me extraña es que el en los
>> >> > eventos
>> >> > DNS no hay errores, solo los que te comente en los eventos
>> >> > Applicatiions
>> >> > (1030 y 1058).
>> >> >
>> >> > Hay alguna forma de resolverlo?
>> >> >
>> >> > Gracias por adelantado.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Empieza repasando configuración de red (DNS especialmente), que
>> >> >> nohaya
>> >> >> firewall u otra cosa de por medio filtrando accesos, el visor de
>> >> >> eventos
>> >> >> por
>> >> >> si acaso, que el DC con el FSMO de PDC emulator esté accesible o
>> >> >> que
>> >> >> no
>> >> >> se
>> >> >> hayan tocado las directivas de dominio o controlador de dominio
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "mosquito_hippy" wrote in
>> >> >> message
>> >> >> news:
>> >> >> > Desde hoy me consegui conj un problema con el GPO, resulta que no
>> >> >> > puedo
>> >> >> > abrir
>> >> >> > los applets de "Politicas de Dominio" y "Politicas de Controlador
>> >> >> > de
>> >> >> > Dominio".
>> >> >> >
>> >> >> > El error es:
>> >> >> >
>> >> >> > "No se puede abrir el objeto de directiva de grupo. Es posible
>> >> >> > que
>> >> >> > no
>> >> >> > tenga
>> >> >> > los derechos apropiados"
>> >> >> >
>> >> >> > (Estoy logeado como administrador de dominio)
>> >> >> >
>> >> >> > Detalle: "Windows no puede encontrar la ruta de red. Compruebe
>> >> >> > que
>> >> >> > la
>> >> >> > ruta
>> >> >> > de red es correcta y que el equipo destino"
>> >> >> >
>> >> >> > Cualquier idea sera muy apreciada
>> >> >> >