Problema con GPO en Windows 2003 Server

Socio, no quiero crear ninguna polémica, no por ser o no MCSE o demás tienes
por qué saber más o menos, Yo conozco, y seguro que tú también, MCSEs que
saben mucho, otros que no, y gente que no es MCSE que sabe mucho y otros que
no, como todo en esta vida.

Lo único que trato de hacerte entender o ver, es que, para poder hacer algo,
previamente uno debe leer y practicar, a mí lo de medianas empresas o demás,
me da lo mismo, si uno quiere "administrar" debe saber esto, simplemente;
luego está claro que simepre habrá que aprender por la vía difícil, pero si
se puede evitar, yo pienso que mejor que mejor :-)

Pero socio, de veras que no te lo tomes a mal, es sólo que las
circunstancias nos pueden hacer ver las cosas de diferente modo, nada más,
no hay que tomárselo a la tremenda.

Un abrazo y espero de veras que no me tengas rencor por nada.

Pra cualquier cosa, ya sabes mi mail

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:

Te escribi una respuesta larga pero parece que me tarde mucho.

Bueno te pido que recuerdes a las personas de sistemas (no mas
administradores) que trabajan en las empresas medianas que no pueden darse
el
lujo de contratar o formar un MSCE y entonces contratan a tipos curiosos
como
yo.

Tengo una red con 120 estaciones regadas entre LAN's y WAN's a las que
debo
dar soporte ademas de un AS400, es complicado sacar tiempo para leer
mucho,
siempre voy a tratar de buscar soluciones en pildoras.

Seguro estoy que no soy la unica persona de sistemas en la misma
situacion,
y estoy seguro que microsoft conoce de nuestra existencia.

Gracias, de nuevo, seguire leyendo.

He visto un libro "Windows 2003 Server Active Directory", creo que es mi
proxima adquisicion.

Ha ver si entiendo esto del GPO mejor.

Gracias

"Javier Inglés [MS MVP]" wrote:

Y un matiz que se me olvidó, el preguntar nunca está de más socio, por
supuesto eso ya es de sabios, y los foros es un buen medio para ello.
Pero
eso no quita lo otro dicho, y es que el leer/practicar antes siempre
ayuda
bastante también a comprender las cosas, de ahí que muchas veces
remitamos a
la información que existe en Internet explicando asuntos o mirar en la
ayuda
ciertas cosas que deberían siempre estar bien frescas o "sabidas" de
antemano para poderse a poner a adminsitrar algo de forma correcta.

Para lo demás, MasterCard o en lo que se pueda aquí andamos siempre :-))

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in
message
news:
> Me pregunto que otro requisito se debe cumplir para ser administrador
> de
> una
> red Windows ademas de instalar una de las versiones de este sistema
> operativo
> para redes para ser usado en una red en produccion y luego
> embraguetarse
> para
> mantener las cosas funcionando?.
>
> Quizas pagar 2 o 3 mil dolares en cursos?
>
> Yo tengo 2 manuales de administrador de Windows 2003 Server, un manual
> de
> TCP/IP para windows 2003 server, en estos tomos la referencias al GPO
> son
> meramente teoricas y poco profundas.
>
> Por ejemplo, te pongo el ejemplo practico, bloquear la ejecucion
> automatica
> de las unidades de almacenamiento USB, si busco en la documentacion en
> linea
> no hay respuesta, si busco en los libros, no hay respuesta; cual es mi
> solucion, pues ir a los foros, en los foros si encuentro la solucion,
> GPO.
> Leo sobre el asunto en los foros y en la documentacion en linea,
> encuentro
> la
> clave que me permite lograr el comportamiento deseado y la aplico.
>
> Debi hacer algo mas antes de aplicar el correctivo, leer mas, quizas,
> pero
> en un ambiente de produccion no hay mucho tiempo, deberias tomar en
> cuenta
> eso al valorar a los "Administradores".
>
> No me tomes a mal, cuando te digo esto no estoy expresando mi
> desaprovacion
> al windows, solo a la forma en que debemos solucionar las cosas a
> veces,
> por
> que somos eso "Administradores" entre comillas por que solo instalamos
> Windows Server.
>
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> <<(me
>> pregunto si es el comun en los administradores de red windows)>>
>>
>> No socio, eso pasa cuando la gente implanta cosas sin siquiera
>> leer/probar
>> antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
>> Windows ya es administrador de sistemas de MS :-((
>>
>> Léete la documentación que te he pasao, es imposible que un DC con
>> ISA,
>> si
>> no está bien configurado, esté funcionando
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > Se que no es recomendado y ya estoy tomando los pasos para
>> > resolverlo,
>> > en
>> > su
>> > momento era la unica solucion y hasta ahora ha funcionado.
>> >
>> > En cuanto al error, creo que lo resolvi, para variar no se bien como
>> > (me
>> > pregunto si es el comun en los administradores de red windows), la
>> > solucion
>> > paso por instalar el GPMC con SP1 que descarge del sitio de
>> > microsoft.
>> >
>> > Una vez instalada esta aplicacion trate de accesar las politicas del
>> > dominio
>> > y del controlador del dominio, para ambos caso me aparecio una
>> > advertencia
>> > que me decia que las politicas en Active Directory y SYSVOL no eran
>> > consistentes, que si queria hacerlas consistentes cliqueara Si, y
>> > asi
>> > lo
>> > hice.
>> >
>> > Despues de eso use el MMC de las politicas del dominio y entre sin
>> > problema.
>> >
>> > Que hice?, no se
>> >
>> > Que lo causo, no se
>> >
>> > De cualquier forma Javier, gracias por estar siempre por aqui.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Nunca se recomienda tener en un DC un firewall, y si lo está, a
>> >> parte
>> >> de
>> >> pensar en intentar cambiarlo, hay que tenerlo si no muy bien
>> >> configurado.
>> >>
>> >> Has configurado alguna reglas del ISA Server??
>> >>
>> >> Installing ISA Server on a Domain Controller.
>> >> http://www.isaserver.org/tutorials/...oller.html
>> >>
>> >> Running ISA Server on Windows Server 2003
>> >> http://support.microsoft.com/kb/331062
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" wrote in
>> >> message
>> >> news:
>> >> > El DNS aparenta funcionar bien, resuelve todos los nombres. El
>> >> > DC
>> >> > es
>> >> > un
>> >> > ISA
>> >> > server 2000, por lo tanto hay un firewall, estan apreciendo un
>> >> > monton
>> >> > de
>> >> > eventos
>> >> > 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a
>> >> > las
>> >> > GPO.
>> >> >
>> >> > Las GPO fueron modificadas solo para alterar el comportamiento de
>> >> > los
>> >> > CD y
>> >> > los Discos USB de manera que no se ejecutaran automaticamente, y
>> >> > para
>> >> > resolver un raro problema que impedia que los administradores
>> >> > locales
>> >> > pudieran instalar impresoras y otros dispositivos. No veo como
>> >> > estos
>> >> > cambios
>> >> > pudieran ocacionar este problema, se que el problema pudo ser
>> >> > ocacionado
>> >> > por
>> >> > una caida de servicio electrico, lo que me extraña es que el en
>> >> > los
>> >> > eventos
>> >> > DNS no hay errores, solo los que te comente en los eventos
>> >> > Applicatiions
>> >> > (1030 y 1058).
>> >> >
>> >> > Hay alguna forma de resolverlo?
>> >> >
>> >> > Gracias por adelantado.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Empieza repasando configuración de red (DNS especialmente), que
>> >> >> nohaya
>> >> >> firewall u otra cosa de por medio filtrando accesos, el visor de
>> >> >> eventos
>> >> >> por
>> >> >> si acaso, que el DC con el FSMO de PDC emulator esté accesible o
>> >> >> que
>> >> >> no
>> >> >> se
>> >> >> hayan tocado las directivas de dominio o controlador de dominio
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "mosquito_hippy" wrote
>> >> >> in
>> >> >> message
>> >> >> news:
>> >> >> > Desde hoy me consegui conj un problema con el GPO, resulta que
>> >> >> > no
>> >> >> > puedo
>> >> >> > abrir
>> >> >> > los applets de "Politicas de Dominio" y "Politicas de
>> >> >> > Controlador
>> >> >> > de
>> >> >> > Dominio".
>> >> >> >
>> >> >> > El error es:
>> >> >> >
>> >> >> > "No se puede abrir el objeto de directiva de grupo. Es
>> >> >> > posible
>> >> >> > que
>> >> >> > no
>> >> >> > tenga
>> >> >> > los derechos apropiados"
>> >> >> >
>> >> >> > (Estoy logeado como administrador de dominio)
>> >> >> >
>> >> >> > Detalle: "Windows no puede encontrar la ruta de red.
>> >> >> > Compruebe
>> >> >> > que
>> >> >> > la
>> >> >> > ruta
>> >> >> > de red es correcta y que el equipo destino"
>> >> >> >
>> >> >> > Cualquier idea sera muy apreciada
>> >> >> >

No vale, tranquilo.

"Javier Inglés [MS MVP]" wrote:

Socio, no quiero crear ninguna polémica, no por ser o no MCSE o demás tienes
por qué saber más o menos, Yo conozco, y seguro que tú también, MCSEs que
saben mucho, otros que no, y gente que no es MCSE que sabe mucho y otros que
no, como todo en esta vida.

Lo único que trato de hacerte entender o ver, es que, para poder hacer algo,
previamente uno debe leer y practicar, a mí lo de medianas empresas o demás,
me da lo mismo, si uno quiere "administrar" debe saber esto, simplemente;
luego está claro que simepre habrá que aprender por la vía difícil, pero si
se puede evitar, yo pienso que mejor que mejor :-)

Pero socio, de veras que no te lo tomes a mal, es sólo que las
circunstancias nos pueden hacer ver las cosas de diferente modo, nada más,
no hay que tomárselo a la tremenda.

Un abrazo y espero de veras que no me tengas rencor por nada.

Pra cualquier cosa, ya sabes mi mail

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:
> Te escribi una respuesta larga pero parece que me tarde mucho.
>
> Bueno te pido que recuerdes a las personas de sistemas (no mas
> administradores) que trabajan en las empresas medianas que no pueden darse
> el
> lujo de contratar o formar un MSCE y entonces contratan a tipos curiosos
> como
> yo.
>
> Tengo una red con 120 estaciones regadas entre LAN's y WAN's a las que
> debo
> dar soporte ademas de un AS400, es complicado sacar tiempo para leer
> mucho,
> siempre voy a tratar de buscar soluciones en pildoras.
>
> Seguro estoy que no soy la unica persona de sistemas en la misma
> situacion,
> y estoy seguro que microsoft conoce de nuestra existencia.
>
> Gracias, de nuevo, seguire leyendo.
>
> He visto un libro "Windows 2003 Server Active Directory", creo que es mi
> proxima adquisicion.
>
> Ha ver si entiendo esto del GPO mejor.
>
> Gracias
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Y un matiz que se me olvidó, el preguntar nunca está de más socio, por
>> supuesto eso ya es de sabios, y los foros es un buen medio para ello.
>> Pero
>> eso no quita lo otro dicho, y es que el leer/practicar antes siempre
>> ayuda
>> bastante también a comprender las cosas, de ahí que muchas veces
>> remitamos a
>> la información que existe en Internet explicando asuntos o mirar en la
>> ayuda
>> ciertas cosas que deberían siempre estar bien frescas o "sabidas" de
>> antemano para poderse a poner a adminsitrar algo de forma correcta.
>>
>> Para lo demás, MasterCard o en lo que se pueda aquí andamos siempre :-))
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > Me pregunto que otro requisito se debe cumplir para ser administrador
>> > de
>> > una
>> > red Windows ademas de instalar una de las versiones de este sistema
>> > operativo
>> > para redes para ser usado en una red en produccion y luego
>> > embraguetarse
>> > para
>> > mantener las cosas funcionando?.
>> >
>> > Quizas pagar 2 o 3 mil dolares en cursos?
>> >
>> > Yo tengo 2 manuales de administrador de Windows 2003 Server, un manual
>> > de
>> > TCP/IP para windows 2003 server, en estos tomos la referencias al GPO
>> > son
>> > meramente teoricas y poco profundas.
>> >
>> > Por ejemplo, te pongo el ejemplo practico, bloquear la ejecucion
>> > automatica
>> > de las unidades de almacenamiento USB, si busco en la documentacion en
>> > linea
>> > no hay respuesta, si busco en los libros, no hay respuesta; cual es mi
>> > solucion, pues ir a los foros, en los foros si encuentro la solucion,
>> > GPO.
>> > Leo sobre el asunto en los foros y en la documentacion en linea,
>> > encuentro
>> > la
>> > clave que me permite lograr el comportamiento deseado y la aplico.
>> >
>> > Debi hacer algo mas antes de aplicar el correctivo, leer mas, quizas,
>> > pero
>> > en un ambiente de produccion no hay mucho tiempo, deberias tomar en
>> > cuenta
>> > eso al valorar a los "Administradores".
>> >
>> > No me tomes a mal, cuando te digo esto no estoy expresando mi
>> > desaprovacion
>> > al windows, solo a la forma en que debemos solucionar las cosas a
>> > veces,
>> > por
>> > que somos eso "Administradores" entre comillas por que solo instalamos
>> > Windows Server.
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> <<(me
>> >> pregunto si es el comun en los administradores de red windows)>>
>> >>
>> >> No socio, eso pasa cuando la gente implanta cosas sin siquiera
>> >> leer/probar
>> >> antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
>> >> Windows ya es administrador de sistemas de MS :-((
>> >>
>> >> Léete la documentación que te he pasao, es imposible que un DC con
>> >> ISA,
>> >> si
>> >> no está bien configurado, esté funcionando
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" wrote in
>> >> message
>> >> news:
>> >> > Se que no es recomendado y ya estoy tomando los pasos para
>> >> > resolverlo,
>> >> > en
>> >> > su
>> >> > momento era la unica solucion y hasta ahora ha funcionado.
>> >> >
>> >> > En cuanto al error, creo que lo resolvi, para variar no se bien como
>> >> > (me
>> >> > pregunto si es el comun en los administradores de red windows), la
>> >> > solucion
>> >> > paso por instalar el GPMC con SP1 que descarge del sitio de
>> >> > microsoft.
>> >> >
>> >> > Una vez instalada esta aplicacion trate de accesar las politicas del
>> >> > dominio
>> >> > y del controlador del dominio, para ambos caso me aparecio una
>> >> > advertencia
>> >> > que me decia que las politicas en Active Directory y SYSVOL no eran
>> >> > consistentes, que si queria hacerlas consistentes cliqueara Si, y
>> >> > asi
>> >> > lo
>> >> > hice.
>> >> >
>> >> > Despues de eso use el MMC de las politicas del dominio y entre sin
>> >> > problema.
>> >> >
>> >> > Que hice?, no se
>> >> >
>> >> > Que lo causo, no se
>> >> >
>> >> > De cualquier forma Javier, gracias por estar siempre por aqui.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Nunca se recomienda tener en un DC un firewall, y si lo está, a
>> >> >> parte
>> >> >> de
>> >> >> pensar en intentar cambiarlo, hay que tenerlo si no muy bien
>> >> >> configurado.
>> >> >>
>> >> >> Has configurado alguna reglas del ISA Server??
>> >> >>
>> >> >> Installing ISA Server on a Domain Controller.
>> >> >> http://www.isaserver.org/tutorials/...oller.html
>> >> >>
>> >> >> Running ISA Server on Windows Server 2003
>> >> >> http://support.microsoft.com/kb/331062
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "mosquito_hippy" wrote in
>> >> >> message
>> >> >> news:
>> >> >> > El DNS aparenta funcionar bien, resuelve todos los nombres. El
>> >> >> > DC
>> >> >> > es
>> >> >> > un
>> >> >> > ISA
>> >> >> > server 2000, por lo tanto hay un firewall, estan apreciendo un
>> >> >> > monton
>> >> >> > de
>> >> >> > eventos
>> >> >> > 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a
>> >> >> > las
>> >> >> > GPO.
>> >> >> >
>> >> >> > Las GPO fueron modificadas solo para alterar el comportamiento de
>> >> >> > los
>> >> >> > CD y
>> >> >> > los Discos USB de manera que no se ejecutaran automaticamente, y
>> >> >> > para
>> >> >> > resolver un raro problema que impedia que los administradores
>> >> >> > locales
>> >> >> > pudieran instalar impresoras y otros dispositivos. No veo como
>> >> >> > estos
>> >> >> > cambios
>> >> >> > pudieran ocacionar este problema, se que el problema pudo ser
>> >> >> > ocacionado
>> >> >> > por
>> >> >> > una caida de servicio electrico, lo que me extraña es que el en
>> >> >> > los
>> >> >> > eventos
>> >> >> > DNS no hay errores, solo los que te comente en los eventos
>> >> >> > Applicatiions
>> >> >> > (1030 y 1058).
>> >> >> >
>> >> >> > Hay alguna forma de resolverlo?
>> >> >> >
>> >> >> > Gracias por adelantado.
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Empieza repasando configuración de red (DNS especialmente), que
>> >> >> >> nohaya
>> >> >> >> firewall u otra cosa de por medio filtrando accesos, el visor de
>> >> >> >> eventos
>> >> >> >> por
>> >> >> >> si acaso, que el DC con el FSMO de PDC emulator esté accesible o
>> >> >> >> que
>> >> >> >> no
>> >> >> >> se
>> >> >> >> hayan tocado las directivas de dominio o controlador de dominio
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "mosquito_hippy" wrote
>> >> >> >> in
>> >> >> >> message
>> >> >> >> news:
>> >> >> >> > Desde hoy me consegui conj un problema con el GPO, resulta que
>> >> >> >> > no
>> >> >> >> > puedo
>> >> >> >> > abrir
>> >> >> >> > los applets de "Politicas de Dominio" y "Politicas de
>> >> >> >> > Controlador
>> >> >> >> > de
>> >> >> >> > Dominio".
>> >> >> >> >
>> >> >> >> > El error es:
>> >> >> >> >
>> >> >> >> > "No se puede abrir el objeto de directiva de grupo. Es
>> >> >> >> > posible
>> >> >> >> > que
>> >> >> >> > no
>> >> >> >> > tenga
>> >> >> >> > los derechos apropiados"
>> >> >> >> >