Windows Server 2008. Error al guardar politicas usando GPMC

Pero una duda, tú las política las gestionas desde el 2008 o desde un Vista
con SP1?? Con un XP también?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:

Buenos días el viernes procedi a la reinstalación y todo fue bien hasta
que
tras agregar dos equipos Windows Vista Ultimate y dos equipos Windows XP
Pro
volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en la
creación
del dominio y no dio ningun fallo durante el proceso de instalacion. La
verdad es que no se muy bien cual puede ser el motivo del fallo. Por si
las
dudas os facilito mas datos, el servidor en cuestion es un HP Proliant ML
110
G5 montado con un raid 1 de disco y 2GB de RAM, instale la version de
Windows
Server 2008 Standard 64 bits. Os puedo comentar que tras introducir el
primer
equipo (windows Vista probe y la administracion de politicas funcionaba
bien)
posteriormente no volvi a probar hasta agregar los dos equipos de Windows
XP
Pro asi que no se en que momento del proceso o si los equipos de XP
tuvieron
algo que ver en la degradación del dominio y que no se puedan aplicar los
cambios de las politicas.

Los errores que salen son los mismos que comente en el primer caso:

Plantillas de seguridad: Error extendido. Error al guardar
\\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
NT\SecEdit\GptTmpl.inf

y en el caso de la seccion de Directivas de restricción de software al
intentar dar de alta unas politicas nuevas sale una ventana:

Directivas de restricción de software: Windows no pudo crear la nueva
configuración de la directiva de restricción de software. Los datos en el
búfer de puntos de análisis no son válidos.

He revisado los permisos y el recurso compartido SYSVOL y esta bien asi
que
no se donde más puedo mirar. Os pido alguna idea, gracias y un saludo

Mariano Brodaric


"Alejandro Mazzitelli" wrote:

Mariano, seguramente podamos encontrar una solucion, pero dependiendo de
los
fctores tiempo/dimesion y uso a futuro vemos mejor una reinstalacion.

Saludos.

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Mariano Brodaric" wrote in
message news:
> Hola Javier. Pense que la solución podía ser sencilla pero según veo es
> mejor
> la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
> trabajando y
> me di cuenta del error al intentar aplicar una restriccion de software
> y
> cambiar la complejidad de las contraseñas; pense que la solucion pasaba
> por
> un tema de permisos pero nada reinstalo y probamos. Gracias, un saludo
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Antes de nada, te supone realmente mucho tiempo el reinstalar de 0 un
>> server
>> que está hecho polvo nada más empezar por una mala configuración?? O
>> afecta
>> realmente a algo que esté funcionando ya?
>>
>> Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede
>> tener
>> sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por
>> ejemplo,
>> lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que
>> tarda
>> la
>> instalación muy poco tiempo...
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric"
>> escribió
>> en
>> el mensaje news:
>> > Hola, expongo la situacion que pudo provocar el error. Se ha
>> > instalado
>> > un
>> > Server 2008 como controlador de dominio (es unico) pero nos
>> > facilitaron
>> > mal
>> > el nombre y hubo que degradar el controlador de dominio para volver
>> > a
>> > darlo
>> > de alta con el nombre correcto.
>> > Despues de esto cuando se intenta modificar un directiva de grupo
>> > haciendo
>> > uso del Editor de administracion de directivas de grupo sale un
>> > error
>> > al
>> > aceptarlas en una ventana que dice:
>> >
>> > Plantillas de seguridad: Error extendido. Error al guardar
>> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> > NT\SecEdit\GptTmpl.inf
>> >
>> > y en el caso de la seccion de Directivas de restricción de software
>> > al
>> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >
>> > Directivas de restricción de software: Windows no pudo crear la
>> > nueva
>> > configuración de la directiva de restricción de software. Los datos
>> > en
>> > el
>> > búfer de puntos de análisis no son válidos.
>> >
>> > He revisado los permisos en SYSVOL y tanto system como
>> > administradores
>> > tienen Control total. El recurso compartido abre perfectamente y si
>> > modifico
>> > el fichero GptTmpl.inf manualmente funciona correctamente. He
>> > probado a
>> > desinstalar la herramienta GPMC y volver a instalarla pero sigue
>> > dando
>> > el
>> > mismo fallo. He revisado el visor de eventos y no hya ningun error
>> > relacionado con politicas para darme alguna pista de porque falla.
>> > Alguna
>> > solución para no tener que volver a instalar el servidor? Gracias,
>> > un
>> > saludo
>> >
>> > Mariano Brodaric
>>
>>
>>
>

Hola Javier. El error me sale al gestionar las politicas desde el Windows
server 2008, estoy intentando crear unsa politicas para aplicar al dominio
(no modificar las politicas locales de un equipo). Lo que comento del vista
es que el fallo en el GPMC me dio tras agregar al dominio unas maquinas con
Windows XP PRO y una de Windows Vista Ultimate, el orden fue agregar una
maquina de Windows Vista Ultimate (GPMC funciona bien), Windows XP Pro,
Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya salian los
fallos que os comentaba). Bueno espero alguna idea, gracias, un saludo

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

Pero una duda, tú las política las gestionas desde el 2008 o desde un Vista
con SP1?? Con un XP también?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
> Buenos días el viernes procedi a la reinstalación y todo fue bien hasta
> que
> tras agregar dos equipos Windows Vista Ultimate y dos equipos Windows XP
> Pro
> volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en la
> creación
> del dominio y no dio ningun fallo durante el proceso de instalacion. La
> verdad es que no se muy bien cual puede ser el motivo del fallo. Por si
> las
> dudas os facilito mas datos, el servidor en cuestion es un HP Proliant ML
> 110
> G5 montado con un raid 1 de disco y 2GB de RAM, instale la version de
> Windows
> Server 2008 Standard 64 bits. Os puedo comentar que tras introducir el
> primer
> equipo (windows Vista probe y la administracion de politicas funcionaba
> bien)
> posteriormente no volvi a probar hasta agregar los dos equipos de Windows
> XP
> Pro asi que no se en que momento del proceso o si los equipos de XP
> tuvieron
> algo que ver en la degradación del dominio y que no se puedan aplicar los
> cambios de las politicas.
>
> Los errores que salen son los mismos que comente en el primer caso:
>
> Plantillas de seguridad: Error extendido. Error al guardar
> \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
> NT\SecEdit\GptTmpl.inf
>
> y en el caso de la seccion de Directivas de restricción de software al
> intentar dar de alta unas politicas nuevas sale una ventana:
>
> Directivas de restricción de software: Windows no pudo crear la nueva
> configuración de la directiva de restricción de software. Los datos en el
> búfer de puntos de análisis no son válidos.
>
> He revisado los permisos y el recurso compartido SYSVOL y esta bien asi
> que
> no se donde más puedo mirar. Os pido alguna idea, gracias y un saludo
>
> Mariano Brodaric
>
>
> "Alejandro Mazzitelli" wrote:
>
>> Mariano, seguramente podamos encontrar una solucion, pero dependiendo de
>> los
>> fctores tiempo/dimesion y uso a futuro vemos mejor una reinstalacion.
>>
>> Saludos.
>>
>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> http://geeks.ms/blogs/amazzite/
>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> www.msglue.org
>>
>>
>>
>>
>> "Mariano Brodaric" wrote in
>> message news:
>> > Hola Javier. Pense que la solución podía ser sencilla pero según veo es
>> > mejor
>> > la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
>> > trabajando y
>> > me di cuenta del error al intentar aplicar una restriccion de software
>> > y
>> > cambiar la complejidad de las contraseñas; pense que la solucion pasaba
>> > por
>> > un tema de permisos pero nada reinstalo y probamos. Gracias, un saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Antes de nada, te supone realmente mucho tiempo el reinstalar de 0 un
>> >> server
>> >> que está hecho polvo nada más empezar por una mala configuración?? O
>> >> afecta
>> >> realmente a algo que esté funcionando ya?
>> >>
>> >> Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede
>> >> tener
>> >> sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por
>> >> ejemplo,
>> >> lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que
>> >> tarda
>> >> la
>> >> instalación muy poco tiempo...
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje news:
>> >> > Hola, expongo la situacion que pudo provocar el error. Se ha
>> >> > instalado
>> >> > un
>> >> > Server 2008 como controlador de dominio (es unico) pero nos
>> >> > facilitaron
>> >> > mal
>> >> > el nombre y hubo que degradar el controlador de dominio para volver
>> >> > a
>> >> > darlo
>> >> > de alta con el nombre correcto.
>> >> > Despues de esto cuando se intenta modificar un directiva de grupo
>> >> > haciendo
>> >> > uso del Editor de administracion de directivas de grupo sale un
>> >> > error
>> >> > al
>> >> > aceptarlas en una ventana que dice:
>> >> >
>> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> > NT\SecEdit\GptTmpl.inf
>> >> >
>> >> > y en el caso de la seccion de Directivas de restricción de software
>> >> > al
>> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >
>> >> > Directivas de restricción de software: Windows no pudo crear la
>> >> > nueva
>> >> > configuración de la directiva de restricción de software. Los datos
>> >> > en
>> >> > el
>> >> > búfer de puntos de análisis no son válidos.
>> >> >
>> >> > He revisado los permisos en SYSVOL y tanto system como
>> >> > administradores
>> >> > tienen Control total. El recurso compartido abre perfectamente y si
>> >> > modifico
>> >> > el fichero GptTmpl.inf manualmente funciona correctamente. He
>> >> > probado a
>> >> > desinstalar la herramienta GPMC y volver a instalarla pero sigue
>> >> > dando
>> >> > el
>> >> > mismo fallo. He revisado el visor de eventos y no hya ningun error
>> >> > relacionado con politicas para darme alguna pista de porque falla.
>> >> > Alguna
>> >> > solución para no tener que volver a instalar el servidor? Gracias,
>> >> > un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >>
>> >>
>> >>
>> >

pásate un dcdiag y ponnos el resultado por si acaso entonces; igualmente,
mira si en el visor de eventos tienes más información y a qué GPO se
refiere la del error (lo ves desde la GPMC del 2008 mismamente):

. {31B2F340-016D-11D2-945F-00C04FB984F9}

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:

Hola Javier. El error me sale al gestionar las politicas desde el Windows
server 2008, estoy intentando crear unsa politicas para aplicar al dominio
(no modificar las politicas locales de un equipo). Lo que comento del
vista
es que el fallo en el GPMC me dio tras agregar al dominio unas maquinas
con
Windows XP PRO y una de Windows Vista Ultimate, el orden fue agregar una
maquina de Windows Vista Ultimate (GPMC funciona bien), Windows XP Pro,
Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya salian
los
fallos que os comentaba). Bueno espero alguna idea, gracias, un saludo

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

Pero una duda, tú las política las gestionas desde el 2008 o desde un
Vista
con SP1?? Con un XP también?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió
en
el mensaje news:
> Buenos días el viernes procedi a la reinstalación y todo fue bien hasta
> que
> tras agregar dos equipos Windows Vista Ultimate y dos equipos Windows
> XP
> Pro
> volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en la
> creación
> del dominio y no dio ningun fallo durante el proceso de instalacion. La
> verdad es que no se muy bien cual puede ser el motivo del fallo. Por si
> las
> dudas os facilito mas datos, el servidor en cuestion es un HP Proliant
> ML
> 110
> G5 montado con un raid 1 de disco y 2GB de RAM, instale la version de
> Windows
> Server 2008 Standard 64 bits. Os puedo comentar que tras introducir el
> primer
> equipo (windows Vista probe y la administracion de politicas funcionaba
> bien)
> posteriormente no volvi a probar hasta agregar los dos equipos de
> Windows
> XP
> Pro asi que no se en que momento del proceso o si los equipos de XP
> tuvieron
> algo que ver en la degradación del dominio y que no se puedan aplicar
> los
> cambios de las politicas.
>
> Los errores que salen son los mismos que comente en el primer caso:
>
> Plantillas de seguridad: Error extendido. Error al guardar
> \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
> NT\SecEdit\GptTmpl.inf
>
> y en el caso de la seccion de Directivas de restricción de software al
> intentar dar de alta unas politicas nuevas sale una ventana:
>
> Directivas de restricción de software: Windows no pudo crear la nueva
> configuración de la directiva de restricción de software. Los datos en
> el
> búfer de puntos de análisis no son válidos.
>
> He revisado los permisos y el recurso compartido SYSVOL y esta bien asi
> que
> no se donde más puedo mirar. Os pido alguna idea, gracias y un saludo
>
> Mariano Brodaric
>
>
> "Alejandro Mazzitelli" wrote:
>
>> Mariano, seguramente podamos encontrar una solucion, pero dependiendo
>> de
>> los
>> fctores tiempo/dimesion y uso a futuro vemos mejor una reinstalacion.
>>
>> Saludos.
>>
>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> http://geeks.ms/blogs/amazzite/
>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> www.msglue.org
>>
>>
>>
>>
>> "Mariano Brodaric" wrote
>> in
>> message news:
>> > Hola Javier. Pense que la solución podía ser sencilla pero según veo
>> > es
>> > mejor
>> > la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
>> > trabajando y
>> > me di cuenta del error al intentar aplicar una restriccion de
>> > software
>> > y
>> > cambiar la complejidad de las contraseñas; pense que la solucion
>> > pasaba
>> > por
>> > un tema de permisos pero nada reinstalo y probamos. Gracias, un
>> > saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Antes de nada, te supone realmente mucho tiempo el reinstalar de 0
>> >> un
>> >> server
>> >> que está hecho polvo nada más empezar por una mala configuración??
>> >> O
>> >> afecta
>> >> realmente a algo que esté funcionando ya?
>> >>
>> >> Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede
>> >> tener
>> >> sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por
>> >> ejemplo,
>> >> lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que
>> >> tarda
>> >> la
>> >> instalación muy poco tiempo...
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje
>> >> news:
>> >> > Hola, expongo la situacion que pudo provocar el error. Se ha
>> >> > instalado
>> >> > un
>> >> > Server 2008 como controlador de dominio (es unico) pero nos
>> >> > facilitaron
>> >> > mal
>> >> > el nombre y hubo que degradar el controlador de dominio para
>> >> > volver
>> >> > a
>> >> > darlo
>> >> > de alta con el nombre correcto.
>> >> > Despues de esto cuando se intenta modificar un directiva de grupo
>> >> > haciendo
>> >> > uso del Editor de administracion de directivas de grupo sale un
>> >> > error
>> >> > al
>> >> > aceptarlas en una ventana que dice:
>> >> >
>> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> > NT\SecEdit\GptTmpl.inf
>> >> >
>> >> > y en el caso de la seccion de Directivas de restricción de
>> >> > software
>> >> > al
>> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >
>> >> > Directivas de restricción de software: Windows no pudo crear la
>> >> > nueva
>> >> > configuración de la directiva de restricción de software. Los
>> >> > datos
>> >> > en
>> >> > el
>> >> > búfer de puntos de análisis no son válidos.
>> >> >
>> >> > He revisado los permisos en SYSVOL y tanto system como
>> >> > administradores
>> >> > tienen Control total. El recurso compartido abre perfectamente y
>> >> > si
>> >> > modifico
>> >> > el fichero GptTmpl.inf manualmente funciona correctamente. He
>> >> > probado a
>> >> > desinstalar la herramienta GPMC y volver a instalarla pero sigue
>> >> > dando
>> >> > el
>> >> > mismo fallo. He revisado el visor de eventos y no hya ningun
>> >> > error
>> >> > relacionado con politicas para darme alguna pista de porque
>> >> > falla.
>> >> > Alguna
>> >> > solución para no tener que volver a instalar el servidor?
>> >> > Gracias,
>> >> > un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >>
>> >>
>> >>
>> >

Hola Javier. Lo primero comentarte que en el visor de eventos no hay ningun
error o advertencia sobre ninguna GPO. Incluso cuando me salen los errores
que os comente al intentar modificar las politicas con GPMC no queda
constancia en el visor de eventos. Luego te pongo lo que sale al hacer el
dcdiag (que creo que no da ningun error):

Diagnóstico del servidor de directorio

Realizando instalación inicial:
Intentando encontrar el servidor principal...
Servidor principal = modise
* Se identificó el bosque de AD.
Recopilación de información inicial finalizada.

Realizando pruebas requeridas iniciales

Probando servidor: Default-First-Site-Name\MODISE
Iniciando prueba: Connectivity
. MODISE superó la prueba Connectivity

Realizando pruebas principales

Probando servidor: Default-First-Site-Name\MODISE
Iniciando prueba: Advertising
. MODISE superó la prueba Advertising
Iniciando prueba: FrsEvent
. MODISE superó la prueba FrsEvent
Iniciando prueba: DFSREvent
. MODISE superó la prueba DFSREvent
Iniciando prueba: SysVolCheck
. MODISE superó la prueba SysVolCheck
Iniciando prueba: KccEvent
. MODISE superó la prueba KccEvent
Iniciando prueba: KnowsOfRoleHolders
. MODISE superó la prueba KnowsOfRoleHolders
Iniciando prueba: MachineAccount
. MODISE superó la prueba MachineAccount
Iniciando prueba: NCSecDesc
. MODISE superó la prueba NCSecDesc
Iniciando prueba: NetLogons
. MODISE superó la prueba NetLogons
Iniciando prueba: ObjectsReplicated
. MODISE superó la prueba ObjectsReplicated
Iniciando prueba: Replications
. MODISE superó la prueba Replications
Iniciando prueba: RidManager
. MODISE superó la prueba RidManager
Iniciando prueba: Services
. MODISE superó la prueba Services
Iniciando prueba: SystemLog
. MODISE superó la prueba SystemLog
Iniciando prueba: VerifyReferences
. MODISE superó la prueba VerifyReferences


Ejecutando pruebas de partición en: ForestDnsZones
Iniciando prueba: CheckSDRefDom
. ForestDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. ForestDnsZones superó la prueba
CrossRefValidation

Ejecutando pruebas de partición en: DomainDnsZones
Iniciando prueba: CheckSDRefDom
. DomainDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. DomainDnsZones superó la prueba
CrossRefValidation

Ejecutando pruebas de partición en: Schema
Iniciando prueba: CheckSDRefDom
. Schema superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Schema superó la prueba CrossRefValidation

Ejecutando pruebas de partición en: Configuration
Iniciando prueba: CheckSDRefDom
. Configuration superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Configuration superó la prueba
CrossRefValidation

Ejecutando pruebas de partición en: modiseno
Iniciando prueba: CheckSDRefDom
. modiseno superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
. modiseno superó la prueba
CrossRefValidation

Ejecutando pruebas de empresa en: modiseno.local
Iniciando prueba: LocatorCheck
. modiseno.local superó la prueba
LocatorCheck
Iniciando prueba: Intersite
. modiseno.local superó la prueba Intersite

Como ves, no se que puede estar pasando. Gracias, un saludo

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

pásate un dcdiag y ponnos el resultado por si acaso entonces; igualmente,
mira si en el visor de eventos tienes más información y a qué GPO se
refiere la del error (lo ves desde la GPMC del 2008 mismamente):

.. {31B2F340-016D-11D2-945F-00C04FB984F9}

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
> Hola Javier. El error me sale al gestionar las politicas desde el Windows
> server 2008, estoy intentando crear unsa politicas para aplicar al dominio
> (no modificar las politicas locales de un equipo). Lo que comento del
> vista
> es que el fallo en el GPMC me dio tras agregar al dominio unas maquinas
> con
> Windows XP PRO y una de Windows Vista Ultimate, el orden fue agregar una
> maquina de Windows Vista Ultimate (GPMC funciona bien), Windows XP Pro,
> Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya salian
> los
> fallos que os comentaba). Bueno espero alguna idea, gracias, un saludo
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Pero una duda, tú las política las gestionas desde el 2008 o desde un
>> Vista
>> con SP1?? Con un XP también?
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric" escribió
>> en
>> el mensaje news:
>> > Buenos días el viernes procedi a la reinstalación y todo fue bien hasta
>> > que
>> > tras agregar dos equipos Windows Vista Ultimate y dos equipos Windows
>> > XP
>> > Pro
>> > volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en la
>> > creación
>> > del dominio y no dio ningun fallo durante el proceso de instalacion. La
>> > verdad es que no se muy bien cual puede ser el motivo del fallo. Por si
>> > las
>> > dudas os facilito mas datos, el servidor en cuestion es un HP Proliant
>> > ML
>> > 110
>> > G5 montado con un raid 1 de disco y 2GB de RAM, instale la version de
>> > Windows
>> > Server 2008 Standard 64 bits. Os puedo comentar que tras introducir el
>> > primer
>> > equipo (windows Vista probe y la administracion de politicas funcionaba
>> > bien)
>> > posteriormente no volvi a probar hasta agregar los dos equipos de
>> > Windows
>> > XP
>> > Pro asi que no se en que momento del proceso o si los equipos de XP
>> > tuvieron
>> > algo que ver en la degradación del dominio y que no se puedan aplicar
>> > los
>> > cambios de las politicas.
>> >
>> > Los errores que salen son los mismos que comente en el primer caso:
>> >
>> > Plantillas de seguridad: Error extendido. Error al guardar
>> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> > NT\SecEdit\GptTmpl.inf
>> >
>> > y en el caso de la seccion de Directivas de restricción de software al
>> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >
>> > Directivas de restricción de software: Windows no pudo crear la nueva
>> > configuración de la directiva de restricción de software. Los datos en
>> > el
>> > búfer de puntos de análisis no son válidos.
>> >
>> > He revisado los permisos y el recurso compartido SYSVOL y esta bien asi
>> > que
>> > no se donde más puedo mirar. Os pido alguna idea, gracias y un saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Alejandro Mazzitelli" wrote:
>> >
>> >> Mariano, seguramente podamos encontrar una solucion, pero dependiendo
>> >> de
>> >> los
>> >> fctores tiempo/dimesion y uso a futuro vemos mejor una reinstalacion.
>> >>
>> >> Saludos.
>> >>
>> >> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> >> http://geeks.ms/blogs/amazzite/
>> >> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> >> www.msglue.org
>> >>
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric" wrote
>> >> in
>> >> message news:
>> >> > Hola Javier. Pense que la solución podía ser sencilla pero según veo
>> >> > es
>> >> > mejor
>> >> > la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
>> >> > trabajando y
>> >> > me di cuenta del error al intentar aplicar una restriccion de
>> >> > software
>> >> > y
>> >> > cambiar la complejidad de las contraseñas; pense que la solucion
>> >> > pasaba
>> >> > por
>> >> > un tema de permisos pero nada reinstalo y probamos. Gracias, un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Antes de nada, te supone realmente mucho tiempo el reinstalar de 0
>> >> >> un
>> >> >> server
>> >> >> que está hecho polvo nada más empezar por una mala configuración??
>> >> >> O
>> >> >> afecta
>> >> >> realmente a algo que esté funcionando ya?
>> >> >>
>> >> >> Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede
>> >> >> tener
>> >> >> sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por
>> >> >> ejemplo,
>> >> >> lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que
>> >> >> tarda
>> >> >> la
>> >> >> instalación muy poco tiempo...
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Hola, expongo la situacion que pudo provocar el error. Se ha
>> >> >> > instalado
>> >> >> > un
>> >> >> > Server 2008 como controlador de dominio (es unico) pero nos
>> >> >> > facilitaron
>> >> >> > mal
>> >> >> > el nombre y hubo que degradar el controlador de dominio para
>> >> >> > volver
>> >> >> > a
>> >> >> > darlo
>> >> >> > de alta con el nombre correcto.
>> >> >> > Despues de esto cuando se intenta modificar un directiva de grupo
>> >> >> > haciendo
>> >> >> > uso del Editor de administracion de directivas de grupo sale un
>> >> >> > error
>> >> >> > al
>> >> >> > aceptarlas en una ventana que dice:
>> >> >> >
>> >> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> >> > NT\SecEdit\GptTmpl.inf
>> >> >> >
>> >> >> > y en el caso de la seccion de Directivas de restricción de
>> >> >> > software
>> >> >> > al
>> >> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >> >
>> >> >> > Directivas de restricción de software: Windows no pudo crear la
>> >> >> > nueva
>> >> >> > configuración de la directiva de restricción de software. Los
>> >> >> > datos
>> >> >> > en
>> >> >> > el
>> >> >> > búfer de puntos de análisis no son válidos.
>> >> >> >
>> >> >> > He revisado los permisos en SYSVOL y tanto system como
>> >> >> > administradores
>> >> >> > tienen Control total. El recurso compartido abre perfectamente y
>> >> >> > si
>> >> >> > modifico
>> >> >> > el fichero GptTmpl.inf manualmente funciona correctamente. He
>> >> >> > probado a
>> >> >> > desinstalar la herramienta GPMC y volver a instalarla pero sigue
>> >> >> > dando
>> >> >> > el
>> >> >> > mismo fallo. He revisado el visor de eventos y no hya ningun
>> >> >> > error
>> >> >> > relacionado con politicas para darme alguna pista de porque
>> >> >> > falla.
>> >> >> > Alguna
>> >> >> > solución para no tener que volver a instalar el servidor?
>> >> >> > Gracias,
>> >> >> > un
>> >> >> > saludo
>> >> >> >
>> >> >> > Mariano Brodaric
>> >> >>
>> >> >>
>> >> >>
>> >> >
>>
>>
>>

La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien ahora si era
la Default Domain Policy o la de los DCs, qué cambios has hecho en ellas
antes del error

A parte, qué error es del visor de eventos (puede ser el 1202??)

http://support.microsoft.com/kb/324383/en-us
http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:

Hola Javier. Lo primero comentarte que en el visor de eventos no hay
ningun
error o advertencia sobre ninguna GPO. Incluso cuando me salen los errores
que os comente al intentar modificar las politicas con GPMC no queda
constancia en el visor de eventos. Luego te pongo lo que sale al hacer el
dcdiag (que creo que no da ningun error):

Diagnóstico del servidor de directorio

Realizando instalación inicial:
Intentando encontrar el servidor principal...
Servidor principal = modise
* Se identificó el bosque de AD.
Recopilación de información inicial finalizada.

Realizando pruebas requeridas iniciales

Probando servidor: Default-First-Site-Name\MODISE
Iniciando prueba: Connectivity
. MODISE superó la prueba Connectivity

Realizando pruebas principales

Probando servidor: Default-First-Site-Name\MODISE
Iniciando prueba: Advertising
. MODISE superó la prueba Advertising
Iniciando prueba: FrsEvent
. MODISE superó la prueba FrsEvent
Iniciando prueba: DFSREvent
. MODISE superó la prueba DFSREvent
Iniciando prueba: SysVolCheck
. MODISE superó la prueba SysVolCheck
Iniciando prueba: KccEvent
. MODISE superó la prueba KccEvent
Iniciando prueba: KnowsOfRoleHolders
. MODISE superó la prueba
KnowsOfRoleHolders
Iniciando prueba: MachineAccount
. MODISE superó la prueba MachineAccount
Iniciando prueba: NCSecDesc
. MODISE superó la prueba NCSecDesc
Iniciando prueba: NetLogons
. MODISE superó la prueba NetLogons
Iniciando prueba: ObjectsReplicated
. MODISE superó la prueba
ObjectsReplicated
Iniciando prueba: Replications
. MODISE superó la prueba Replications
Iniciando prueba: RidManager
. MODISE superó la prueba RidManager
Iniciando prueba: Services
. MODISE superó la prueba Services
Iniciando prueba: SystemLog
. MODISE superó la prueba SystemLog
Iniciando prueba: VerifyReferences
. MODISE superó la prueba VerifyReferences


Ejecutando pruebas de partición en: ForestDnsZones
Iniciando prueba: CheckSDRefDom
. ForestDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. ForestDnsZones superó la prueba
CrossRefValidation

Ejecutando pruebas de partición en: DomainDnsZones
Iniciando prueba: CheckSDRefDom
. DomainDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. DomainDnsZones superó la prueba
CrossRefValidation

Ejecutando pruebas de partición en: Schema
Iniciando prueba: CheckSDRefDom
. Schema superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Schema superó la prueba
CrossRefValidation

Ejecutando pruebas de partición en: Configuration
Iniciando prueba: CheckSDRefDom
. Configuration superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Configuration superó la prueba
CrossRefValidation

Ejecutando pruebas de partición en: modiseno
Iniciando prueba: CheckSDRefDom
. modiseno superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
. modiseno superó la prueba
CrossRefValidation

Ejecutando pruebas de empresa en: modiseno.local
Iniciando prueba: LocatorCheck
. modiseno.local superó la prueba
LocatorCheck
Iniciando prueba: Intersite
. modiseno.local superó la prueba
Intersite

Como ves, no se que puede estar pasando. Gracias, un saludo

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

pásate un dcdiag y ponnos el resultado por si acaso entonces; igualmente,
mira si en el visor de eventos tienes más información y a qué GPO se
refiere la del error (lo ves desde la GPMC del 2008 mismamente):

.. {31B2F340-016D-11D2-945F-00C04FB984F9}

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió
en
el mensaje news:
> Hola Javier. El error me sale al gestionar las politicas desde el
> Windows
> server 2008, estoy intentando crear unsa politicas para aplicar al
> dominio
> (no modificar las politicas locales de un equipo). Lo que comento del
> vista
> es que el fallo en el GPMC me dio tras agregar al dominio unas maquinas
> con
> Windows XP PRO y una de Windows Vista Ultimate, el orden fue agregar
> una
> maquina de Windows Vista Ultimate (GPMC funciona bien), Windows XP Pro,
> Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya
> salian
> los
> fallos que os comentaba). Bueno espero alguna idea, gracias, un saludo
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Pero una duda, tú las política las gestionas desde el 2008 o desde un
>> Vista
>> con SP1?? Con un XP también?
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric"
>> escribió
>> en
>> el mensaje news:
>> > Buenos días el viernes procedi a la reinstalación y todo fue bien
>> > hasta
>> > que
>> > tras agregar dos equipos Windows Vista Ultimate y dos equipos
>> > Windows
>> > XP
>> > Pro
>> > volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en la
>> > creación
>> > del dominio y no dio ningun fallo durante el proceso de instalacion.
>> > La
>> > verdad es que no se muy bien cual puede ser el motivo del fallo. Por
>> > si
>> > las
>> > dudas os facilito mas datos, el servidor en cuestion es un HP
>> > Proliant
>> > ML
>> > 110
>> > G5 montado con un raid 1 de disco y 2GB de RAM, instale la version
>> > de
>> > Windows
>> > Server 2008 Standard 64 bits. Os puedo comentar que tras introducir
>> > el
>> > primer
>> > equipo (windows Vista probe y la administracion de politicas
>> > funcionaba
>> > bien)
>> > posteriormente no volvi a probar hasta agregar los dos equipos de
>> > Windows
>> > XP
>> > Pro asi que no se en que momento del proceso o si los equipos de XP
>> > tuvieron
>> > algo que ver en la degradación del dominio y que no se puedan
>> > aplicar
>> > los
>> > cambios de las politicas.
>> >
>> > Los errores que salen son los mismos que comente en el primer caso:
>> >
>> > Plantillas de seguridad: Error extendido. Error al guardar
>> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> > NT\SecEdit\GptTmpl.inf
>> >
>> > y en el caso de la seccion de Directivas de restricción de software
>> > al
>> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >
>> > Directivas de restricción de software: Windows no pudo crear la
>> > nueva
>> > configuración de la directiva de restricción de software. Los datos
>> > en
>> > el
>> > búfer de puntos de análisis no son válidos.
>> >
>> > He revisado los permisos y el recurso compartido SYSVOL y esta bien
>> > asi
>> > que
>> > no se donde más puedo mirar. Os pido alguna idea, gracias y un
>> > saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Alejandro Mazzitelli" wrote:
>> >
>> >> Mariano, seguramente podamos encontrar una solucion, pero
>> >> dependiendo
>> >> de
>> >> los
>> >> fctores tiempo/dimesion y uso a futuro vemos mejor una
>> >> reinstalacion.
>> >>
>> >> Saludos.
>> >>
>> >> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> >> http://geeks.ms/blogs/amazzite/
>> >> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> >> www.msglue.org
>> >>
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> wrote
>> >> in
>> >> message news:
>> >> > Hola Javier. Pense que la solución podía ser sencilla pero según
>> >> > veo
>> >> > es
>> >> > mejor
>> >> > la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
>> >> > trabajando y
>> >> > me di cuenta del error al intentar aplicar una restriccion de
>> >> > software
>> >> > y
>> >> > cambiar la complejidad de las contraseñas; pense que la solucion
>> >> > pasaba
>> >> > por
>> >> > un tema de permisos pero nada reinstalo y probamos. Gracias, un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Antes de nada, te supone realmente mucho tiempo el reinstalar de
>> >> >> 0
>> >> >> un
>> >> >> server
>> >> >> que está hecho polvo nada más empezar por una mala
>> >> >> configuración??
>> >> >> O
>> >> >> afecta
>> >> >> realmente a algo que esté funcionando ya?
>> >> >>
>> >> >> Es decir, si ahora mismo tienes 50 clientes ya funcionando,
>> >> >> puede
>> >> >> tener
>> >> >> sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando
>> >> >> por
>> >> >> ejemplo,
>> >> >> lo más lógico de pensar es empezar de 0 y bien...y más con 2008
>> >> >> que
>> >> >> tarda
>> >> >> la
>> >> >> instalación muy poco tiempo...
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Hola, expongo la situacion que pudo provocar el error. Se ha
>> >> >> > instalado
>> >> >> > un
>> >> >> > Server 2008 como controlador de dominio (es unico) pero nos
>> >> >> > facilitaron
>> >> >> > mal
>> >> >> > el nombre y hubo que degradar el controlador de dominio para
>> >> >> > volver
>> >> >> > a
>> >> >> > darlo
>> >> >> > de alta con el nombre correcto.
>> >> >> > Despues de esto cuando se intenta modificar un directiva de
>> >> >> > grupo
>> >> >> > haciendo
>> >> >> > uso del Editor de administracion de directivas de grupo sale
>> >> >> > un
>> >> >> > error
>> >> >> > al
>> >> >> > aceptarlas en una ventana que dice:
>> >> >> >
>> >> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> >> > NT\SecEdit\GptTmpl.inf
>> >> >> >
>> >> >> > y en el caso de la seccion de Directivas de restricción de
>> >> >> > software
>> >> >> > al
>> >> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >> >
>> >> >> > Directivas de restricción de software: Windows no pudo crear
>> >> >> > la
>> >> >> > nueva
>> >> >> > configuración de la directiva de restricción de software. Los
>> >> >> > datos
>> >> >> > en
>> >> >> > el
>> >> >> > búfer de puntos de análisis no son válidos.
>> >> >> >
>> >> >> > He revisado los permisos en SYSVOL y tanto system como
>> >> >> > administradores
>> >> >> > tienen Control total. El recurso compartido abre perfectamente
>> >> >> > y
>> >> >> > si
>> >> >> > modifico
>> >> >> > el fichero GptTmpl.inf manualmente funciona correctamente. He
>> >> >> > probado a
>> >> >> > desinstalar la herramienta GPMC y volver a instalarla pero
>> >> >> > sigue
>> >> >> > dando
>> >> >> > el
>> >> >> > mismo fallo. He revisado el visor de eventos y no hya ningun
>> >> >> > error
>> >> >> > relacionado con politicas para darme alguna pista de porque
>> >> >> > falla.
>> >> >> > Alguna
>> >> >> > solución para no tener que volver a instalar el servidor?
>> >> >> > Gracias,
>> >> >> > un
>> >> >> > saludo
>> >> >> >
>> >> >> > Mariano Brodaric
>> >> >>
>> >> >>
>> >> >>
>> >> >
>>
>>
>>