Windows Server 2008. Error al guardar politicas usando GPMC

La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien ahora si era
la Default Domain Policy o la de los DCs, qué cambios has hecho en ellas
antes del error

A parte, qué error es del visor de eventos (puede ser el 1202??)

http://support.microsoft.com/kb/324383/en-us
http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
> Hola Javier. Lo primero comentarte que en el visor de eventos no hay
> ningun
> error o advertencia sobre ninguna GPO. Incluso cuando me salen los errores
> que os comente al intentar modificar las politicas con GPMC no queda
> constancia en el visor de eventos. Luego te pongo lo que sale al hacer el
> dcdiag (que creo que no da ningun error):
>
> Diagnóstico del servidor de directorio
>
> Realizando instalación inicial:
> Intentando encontrar el servidor principal...
> Servidor principal = modise
> * Se identificó el bosque de AD.
> Recopilación de información inicial finalizada.
>
> Realizando pruebas requeridas iniciales
>
> Probando servidor: Default-First-Site-Name\MODISE
> Iniciando prueba: Connectivity
> . MODISE superó la prueba Connectivity
>
> Realizando pruebas principales
>
> Probando servidor: Default-First-Site-Name\MODISE
> Iniciando prueba: Advertising
> . MODISE superó la prueba Advertising
> Iniciando prueba: FrsEvent
> . MODISE superó la prueba FrsEvent
> Iniciando prueba: DFSREvent
> . MODISE superó la prueba DFSREvent
> Iniciando prueba: SysVolCheck
> . MODISE superó la prueba SysVolCheck
> Iniciando prueba: KccEvent
> . MODISE superó la prueba KccEvent
> Iniciando prueba: KnowsOfRoleHolders
> . MODISE superó la prueba
> KnowsOfRoleHolders
> Iniciando prueba: MachineAccount
> . MODISE superó la prueba MachineAccount
> Iniciando prueba: NCSecDesc
> . MODISE superó la prueba NCSecDesc
> Iniciando prueba: NetLogons
> . MODISE superó la prueba NetLogons
> Iniciando prueba: ObjectsReplicated
> . MODISE superó la prueba
> ObjectsReplicated
> Iniciando prueba: Replications
> . MODISE superó la prueba Replications
> Iniciando prueba: RidManager
> . MODISE superó la prueba RidManager
> Iniciando prueba: Services
> . MODISE superó la prueba Services
> Iniciando prueba: SystemLog
> . MODISE superó la prueba SystemLog
> Iniciando prueba: VerifyReferences
> . MODISE superó la prueba VerifyReferences
>
>
> Ejecutando pruebas de partición en: ForestDnsZones
> Iniciando prueba: CheckSDRefDom
> . ForestDnsZones superó la prueba
> CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . ForestDnsZones superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: DomainDnsZones
> Iniciando prueba: CheckSDRefDom
> . DomainDnsZones superó la prueba
> CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . DomainDnsZones superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: Schema
> Iniciando prueba: CheckSDRefDom
> . Schema superó la prueba CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . Schema superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: Configuration
> Iniciando prueba: CheckSDRefDom
> . Configuration superó la prueba
> CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . Configuration superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: modiseno
> Iniciando prueba: CheckSDRefDom
> . modiseno superó la prueba CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . modiseno superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de empresa en: modiseno.local
> Iniciando prueba: LocatorCheck
> . modiseno.local superó la prueba
> LocatorCheck
> Iniciando prueba: Intersite
> . modiseno.local superó la prueba
> Intersite
>
> Como ves, no se que puede estar pasando. Gracias, un saludo
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> pásate un dcdiag y ponnos el resultado por si acaso entonces; igualmente,
>> mira si en el visor de eventos tienes más información y a qué GPO se
>> refiere la del error (lo ves desde la GPMC del 2008 mismamente):
>>
>> .. {31B2F340-016D-11D2-945F-00C04FB984F9}
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric" escribió
>> en
>> el mensaje news:
>> > Hola Javier. El error me sale al gestionar las politicas desde el
>> > Windows
>> > server 2008, estoy intentando crear unsa politicas para aplicar al
>> > dominio
>> > (no modificar las politicas locales de un equipo). Lo que comento del
>> > vista
>> > es que el fallo en el GPMC me dio tras agregar al dominio unas maquinas
>> > con
>> > Windows XP PRO y una de Windows Vista Ultimate, el orden fue agregar
>> > una
>> > maquina de Windows Vista Ultimate (GPMC funciona bien), Windows XP Pro,
>> > Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya
>> > salian
>> > los
>> > fallos que os comentaba). Bueno espero alguna idea, gracias, un saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Pero una duda, tú las política las gestionas desde el 2008 o desde un
>> >> Vista
>> >> con SP1?? Con un XP también?
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje news:
>> >> > Buenos días el viernes procedi a la reinstalación y todo fue bien
>> >> > hasta
>> >> > que
>> >> > tras agregar dos equipos Windows Vista Ultimate y dos equipos
>> >> > Windows
>> >> > XP
>> >> > Pro
>> >> > volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en la
>> >> > creación
>> >> > del dominio y no dio ningun fallo durante el proceso de instalacion.
>> >> > La
>> >> > verdad es que no se muy bien cual puede ser el motivo del fallo. Por
>> >> > si
>> >> > las
>> >> > dudas os facilito mas datos, el servidor en cuestion es un HP
>> >> > Proliant
>> >> > ML
>> >> > 110
>> >> > G5 montado con un raid 1 de disco y 2GB de RAM, instale la version
>> >> > de
>> >> > Windows
>> >> > Server 2008 Standard 64 bits. Os puedo comentar que tras introducir
>> >> > el
>> >> > primer
>> >> > equipo (windows Vista probe y la administracion de politicas
>> >> > funcionaba
>> >> > bien)
>> >> > posteriormente no volvi a probar hasta agregar los dos equipos de
>> >> > Windows
>> >> > XP
>> >> > Pro asi que no se en que momento del proceso o si los equipos de XP
>> >> > tuvieron
>> >> > algo que ver en la degradación del dominio y que no se puedan
>> >> > aplicar
>> >> > los
>> >> > cambios de las politicas.
>> >> >
>> >> > Los errores que salen son los mismos que comente en el primer caso:
>> >> >
>> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> > NT\SecEdit\GptTmpl.inf
>> >> >
>> >> > y en el caso de la seccion de Directivas de restricción de software
>> >> > al
>> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >
>> >> > Directivas de restricción de software: Windows no pudo crear la
>> >> > nueva
>> >> > configuración de la directiva de restricción de software. Los datos
>> >> > en
>> >> > el
>> >> > búfer de puntos de análisis no son válidos.
>> >> >
>> >> > He revisado los permisos y el recurso compartido SYSVOL y esta bien
>> >> > asi
>> >> > que
>> >> > no se donde más puedo mirar. Os pido alguna idea, gracias y un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Alejandro Mazzitelli" wrote:
>> >> >
>> >> >> Mariano, seguramente podamos encontrar una solucion, pero
>> >> >> dependiendo
>> >> >> de
>> >> >> los
>> >> >> fctores tiempo/dimesion y uso a futuro vemos mejor una
>> >> >> reinstalacion.
>> >> >>
>> >> >> Saludos.
>> >> >>
>> >> >> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> >> >> http://geeks.ms/blogs/amazzite/
>> >> >> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> >> >> www.msglue.org
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> wrote
>> >> >> in
>> >> >> message news:
>> >> >> > Hola Javier. Pense que la solución podía ser sencilla pero según
>> >> >> > veo
>> >> >> > es
>> >> >> > mejor
>> >> >> > la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
>> >> >> > trabajando y
>> >> >> > me di cuenta del error al intentar aplicar una restriccion de
>> >> >> > software
>> >> >> > y
>> >> >> > cambiar la complejidad de las contraseñas; pense que la solucion
>> >> >> > pasaba
>> >> >> > por
>> >> >> > un tema de permisos pero nada reinstalo y probamos. Gracias, un
>> >> >> > saludo
>> >> >> >
>> >> >> > Mariano Brodaric
>> >> >> >
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Antes de nada, te supone realmente mucho tiempo el reinstalar de
>> >> >> >> 0
>> >> >> >> un
>> >> >> >> server

Hola Javier, en el visor de sucesos no hay ningun error como te decia lo
errores salen al aceptar los cambios en GPMC que son estos:

Plantillas de seguridad: Error extendido. Error al guardar
\\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
NT\SecEdit\GptTmpl.inf

y en el caso de la seccion de Directivas de restricción de software al
intentar dar de alta unas politicas nuevas sale una ventana:

Directivas de restricción de software: Windows no pudo crear la nueva
configuración de la directiva de restricción de software. Los datos en el
búfer de puntos de análisis no son válidos.

El unico cambio que he realizado es en directivas de cuenta, directivas de
contraseña y ahi he cambiado la longitud de 7 a 6 caracteres y
deshabilitado
La contraseña debe cumplir los requisitos de complejidad. Los cambios los
hice sobre la politica {31B2F340-016D-11D2-945F-00C04FB984F9}, Default
Domain
Policy pero si intento hacer algun cambio en la politica Default Domain
Controllers Policy salen los mismos errores. Un saludo,

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien ahora si
era
la Default Domain Policy o la de los DCs, qué cambios has hecho en ellas
antes del error

A parte, qué error es del visor de eventos (puede ser el 1202??)

http://support.microsoft.com/kb/324383/en-us
http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió
en
el mensaje news:
> Hola Javier. Lo primero comentarte que en el visor de eventos no hay
> ningun
> error o advertencia sobre ninguna GPO. Incluso cuando me salen los
> errores
> que os comente al intentar modificar las politicas con GPMC no queda
> constancia en el visor de eventos. Luego te pongo lo que sale al hacer
> el
> dcdiag (que creo que no da ningun error):
>
> Diagnóstico del servidor de directorio
>
> Realizando instalación inicial:
> Intentando encontrar el servidor principal...
> Servidor principal = modise
> * Se identificó el bosque de AD.
> Recopilación de información inicial finalizada.
>
> Realizando pruebas requeridas iniciales
>
> Probando servidor: Default-First-Site-Name\MODISE
> Iniciando prueba: Connectivity
> . MODISE superó la prueba Connectivity
>
> Realizando pruebas principales
>
> Probando servidor: Default-First-Site-Name\MODISE
> Iniciando prueba: Advertising
> . MODISE superó la prueba Advertising
> Iniciando prueba: FrsEvent
> . MODISE superó la prueba FrsEvent
> Iniciando prueba: DFSREvent
> . MODISE superó la prueba DFSREvent
> Iniciando prueba: SysVolCheck
> . MODISE superó la prueba SysVolCheck
> Iniciando prueba: KccEvent
> . MODISE superó la prueba KccEvent
> Iniciando prueba: KnowsOfRoleHolders
> . MODISE superó la prueba
> KnowsOfRoleHolders
> Iniciando prueba: MachineAccount
> . MODISE superó la prueba
> MachineAccount
> Iniciando prueba: NCSecDesc
> . MODISE superó la prueba NCSecDesc
> Iniciando prueba: NetLogons
> . MODISE superó la prueba NetLogons
> Iniciando prueba: ObjectsReplicated
> . MODISE superó la prueba
> ObjectsReplicated
> Iniciando prueba: Replications
> . MODISE superó la prueba Replications
> Iniciando prueba: RidManager
> . MODISE superó la prueba RidManager
> Iniciando prueba: Services
> . MODISE superó la prueba Services
> Iniciando prueba: SystemLog
> . MODISE superó la prueba SystemLog
> Iniciando prueba: VerifyReferences
> . MODISE superó la prueba
> VerifyReferences
>
>
> Ejecutando pruebas de partición en: ForestDnsZones
> Iniciando prueba: CheckSDRefDom
> . ForestDnsZones superó la prueba
> CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . ForestDnsZones superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: DomainDnsZones
> Iniciando prueba: CheckSDRefDom
> . DomainDnsZones superó la prueba
> CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . DomainDnsZones superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: Schema
> Iniciando prueba: CheckSDRefDom
> . Schema superó la prueba CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . Schema superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: Configuration
> Iniciando prueba: CheckSDRefDom
> . Configuration superó la prueba
> CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . Configuration superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de partición en: modiseno
> Iniciando prueba: CheckSDRefDom
> . modiseno superó la prueba
> CheckSDRefDom
> Iniciando prueba: CrossRefValidation
> . modiseno superó la prueba
> CrossRefValidation
>
> Ejecutando pruebas de empresa en: modiseno.local
> Iniciando prueba: LocatorCheck
> . modiseno.local superó la prueba
> LocatorCheck
> Iniciando prueba: Intersite
> . modiseno.local superó la prueba
> Intersite
>
> Como ves, no se que puede estar pasando. Gracias, un saludo
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> pásate un dcdiag y ponnos el resultado por si acaso entonces;
>> igualmente,
>> mira si en el visor de eventos tienes más información y a qué GPO se
>> refiere la del error (lo ves desde la GPMC del 2008 mismamente):
>>
>> .. {31B2F340-016D-11D2-945F-00C04FB984F9}
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric"
>> escribió
>> en
>> el mensaje news:
>> > Hola Javier. El error me sale al gestionar las politicas desde el
>> > Windows
>> > server 2008, estoy intentando crear unsa politicas para aplicar al
>> > dominio
>> > (no modificar las politicas locales de un equipo). Lo que comento
>> > del
>> > vista
>> > es que el fallo en el GPMC me dio tras agregar al dominio unas
>> > maquinas
>> > con
>> > Windows XP PRO y una de Windows Vista Ultimate, el orden fue agregar
>> > una
>> > maquina de Windows Vista Ultimate (GPMC funciona bien), Windows XP
>> > Pro,
>> > Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya
>> > salian
>> > los
>> > fallos que os comentaba). Bueno espero alguna idea, gracias, un
>> > saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Pero una duda, tú las política las gestionas desde el 2008 o desde
>> >> un
>> >> Vista
>> >> con SP1?? Con un XP también?
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje
>> >> news:
>> >> > Buenos días el viernes procedi a la reinstalación y todo fue bien
>> >> > hasta
>> >> > que
>> >> > tras agregar dos equipos Windows Vista Ultimate y dos equipos
>> >> > Windows
>> >> > XP
>> >> > Pro
>> >> > volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en
>> >> > la
>> >> > creación
>> >> > del dominio y no dio ningun fallo durante el proceso de
>> >> > instalacion.
>> >> > La
>> >> > verdad es que no se muy bien cual puede ser el motivo del fallo.
>> >> > Por
>> >> > si
>> >> > las
>> >> > dudas os facilito mas datos, el servidor en cuestion es un HP
>> >> > Proliant
>> >> > ML
>> >> > 110
>> >> > G5 montado con un raid 1 de disco y 2GB de RAM, instale la
>> >> > version
>> >> > de
>> >> > Windows
>> >> > Server 2008 Standard 64 bits. Os puedo comentar que tras
>> >> > introducir
>> >> > el
>> >> > primer
>> >> > equipo (windows Vista probe y la administracion de politicas
>> >> > funcionaba
>> >> > bien)
>> >> > posteriormente no volvi a probar hasta agregar los dos equipos de
>> >> > Windows
>> >> > XP
>> >> > Pro asi que no se en que momento del proceso o si los equipos de
>> >> > XP
>> >> > tuvieron
>> >> > algo que ver en la degradación del dominio y que no se puedan
>> >> > aplicar
>> >> > los
>> >> > cambios de las politicas.
>> >> >
>> >> > Los errores que salen son los mismos que comente en el primer
>> >> > caso:
>> >> >
>> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> > NT\SecEdit\GptTmpl.inf
>> >> >
>> >> > y en el caso de la seccion de Directivas de restricción de
>> >> > software
>> >> > al
>> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >
>> >> > Directivas de restricción de software: Windows no pudo crear la
>> >> > nueva
>> >> > configuración de la directiva de restricción de software. Los
>> >> > datos
>> >> > en
>> >> > el
>> >> > búfer de puntos de análisis no son válidos.
>> >> >
>> >> > He revisado los permisos y el recurso compartido SYSVOL y esta
>> >> > bien
>> >> > asi
>> >> > que
>> >> > no se donde más puedo mirar. Os pido alguna idea, gracias y un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Alejandro Mazzitelli" wrote:
>> >> >
>> >> >> Mariano, seguramente podamos encontrar una solucion, pero
>> >> >> dependiendo
>> >> >> de
>> >> >> los
>> >> >> fctores tiempo/dimesion y uso a futuro vemos mejor una
>> >> >> reinstalacion.
>> >> >>
>> >> >> Saludos.
>> >> >>
>> >> >> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> >> >> http://geeks.ms/blogs/amazzite/
>> >> >> Miembro del Grupo Latinoamericano de Usuarios de Exchange -
>> >> >> GLUE -
>> >> >> www.msglue.org
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> wrote
>> >> >> in
>> >> >> message
>> >> >> news:
>> >> >> > Hola Javier. Pense que la solución podía ser sencilla pero
>> >> >> > según
>> >> >> > veo
>> >> >> > es
>> >> >> > mejor
>> >> >> > la reinstalación. La red es muy pequeña, son 7 equipos. Ya
>> >> >> > estan
>> >> >> > trabajando y
>> >> >> > me di cuenta del error al intentar aplicar una restriccion de
>> >> >> > software
>> >> >> > y
>> >> >> > cambiar la complejidad de las contraseñas; pense que la
>> >> >> > solucion
>> >> >> > pasaba
>> >> >> > por
>> >> >> > un tema de permisos pero nada reinstalo y probamos. Gracias,
>> >> >> > un
>> >> >> > saludo
>> >> >> >
>> >> >> > Mariano Brodaric
>> >> >> >
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Antes de nada, te supone realmente mucho tiempo el reinstalar
>> >> >> >> de
>> >> >> >> 0
>> >> >> >> un
>> >> >> >> server

Desde los equipos cliente puedes acceder al sysvol del server?

A parte, el dc de 2008 es 32 ó 64 bit? Está en castellano o inglés?

Has probado por si acaso a deshabilitar el firewall y probar también?

Y a parte, revisa ésto y mira este fix

Group Policy settings are not applied on member computers that are running
Windows Server 2008 or Windows Vista SP1 when certain SMB signing policies
are enabled
http://support.microsoft.com/defaul...s&spid925

You cannot edit the Administrative Templates when you apply a "Restrict
users to the explicitly permitted list of snap-ins" setting in a Group
Policy object in a Windows Server 2008 domain
http://support.microsoft.com/defaul...s&spid925

Y otra posibilidad, tienes algún antivirus puesto???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
> Hola Javier, en el visor de sucesos no hay ningun error como te decia lo
> errores salen al aceptar los cambios en GPMC que son estos:
>
> Plantillas de seguridad: Error extendido. Error al guardar
> \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
> NT\SecEdit\GptTmpl.inf
>
> y en el caso de la seccion de Directivas de restricción de software al
> intentar dar de alta unas politicas nuevas sale una ventana:
>
> Directivas de restricción de software: Windows no pudo crear la nueva
> configuración de la directiva de restricción de software. Los datos en el
> búfer de puntos de análisis no son válidos.
>
> El unico cambio que he realizado es en directivas de cuenta, directivas de
> contraseña y ahi he cambiado la longitud de 7 a 6 caracteres y
> deshabilitado
> La contraseña debe cumplir los requisitos de complejidad. Los cambios los
> hice sobre la politica {31B2F340-016D-11D2-945F-00C04FB984F9}, Default
> Domain
> Policy pero si intento hacer algun cambio en la politica Default Domain
> Controllers Policy salen los mismos errores. Un saludo,
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien ahora si
>> era
>> la Default Domain Policy o la de los DCs, qué cambios has hecho en ellas
>> antes del error
>>
>> A parte, qué error es del visor de eventos (puede ser el 1202??)
>>
>> http://support.microsoft.com/kb/324383/en-us
>> http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric" escribió
>> en
>> el mensaje news:
>> > Hola Javier. Lo primero comentarte que en el visor de eventos no hay
>> > ningun
>> > error o advertencia sobre ninguna GPO. Incluso cuando me salen los
>> > errores
>> > que os comente al intentar modificar las politicas con GPMC no queda
>> > constancia en el visor de eventos. Luego te pongo lo que sale al hacer
>> > el
>> > dcdiag (que creo que no da ningun error):
>> >
>> > Diagnóstico del servidor de directorio
>> >
>> > Realizando instalación inicial:
>> > Intentando encontrar el servidor principal...
>> > Servidor principal = modise
>> > * Se identificó el bosque de AD.
>> > Recopilación de información inicial finalizada.
>> >
>> > Realizando pruebas requeridas iniciales
>> >
>> > Probando servidor: Default-First-Site-Name\MODISE
>> > Iniciando prueba: Connectivity
>> > . MODISE superó la prueba Connectivity
>> >
>> > Realizando pruebas principales
>> >
>> > Probando servidor: Default-First-Site-Name\MODISE
>> > Iniciando prueba: Advertising
>> > . MODISE superó la prueba Advertising
>> > Iniciando prueba: FrsEvent
>> > . MODISE superó la prueba FrsEvent
>> > Iniciando prueba: DFSREvent
>> > . MODISE superó la prueba DFSREvent
>> > Iniciando prueba: SysVolCheck
>> > . MODISE superó la prueba SysVolCheck
>> > Iniciando prueba: KccEvent
>> > . MODISE superó la prueba KccEvent
>> > Iniciando prueba: KnowsOfRoleHolders
>> > . MODISE superó la prueba
>> > KnowsOfRoleHolders
>> > Iniciando prueba: MachineAccount
>> > . MODISE superó la prueba
>> > MachineAccount
>> > Iniciando prueba: NCSecDesc
>> > . MODISE superó la prueba NCSecDesc
>> > Iniciando prueba: NetLogons
>> > . MODISE superó la prueba NetLogons
>> > Iniciando prueba: ObjectsReplicated
>> > . MODISE superó la prueba
>> > ObjectsReplicated
>> > Iniciando prueba: Replications
>> > . MODISE superó la prueba Replications
>> > Iniciando prueba: RidManager
>> > . MODISE superó la prueba RidManager
>> > Iniciando prueba: Services
>> > . MODISE superó la prueba Services
>> > Iniciando prueba: SystemLog
>> > . MODISE superó la prueba SystemLog
>> > Iniciando prueba: VerifyReferences
>> > . MODISE superó la prueba
>> > VerifyReferences
>> >
>> >
>> > Ejecutando pruebas de partición en: ForestDnsZones
>> > Iniciando prueba: CheckSDRefDom
>> > . ForestDnsZones superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . ForestDnsZones superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: DomainDnsZones
>> > Iniciando prueba: CheckSDRefDom
>> > . DomainDnsZones superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . DomainDnsZones superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: Schema
>> > Iniciando prueba: CheckSDRefDom
>> > . Schema superó la prueba CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . Schema superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: Configuration
>> > Iniciando prueba: CheckSDRefDom
>> > . Configuration superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . Configuration superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: modiseno
>> > Iniciando prueba: CheckSDRefDom
>> > . modiseno superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . modiseno superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de empresa en: modiseno.local
>> > Iniciando prueba: LocatorCheck
>> > . modiseno.local superó la prueba
>> > LocatorCheck
>> > Iniciando prueba: Intersite
>> > . modiseno.local superó la prueba
>> > Intersite
>> >
>> > Como ves, no se que puede estar pasando. Gracias, un saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> pásate un dcdiag y ponnos el resultado por si acaso entonces;
>> >> igualmente,
>> >> mira si en el visor de eventos tienes más información y a qué GPO se
>> >> refiere la del error (lo ves desde la GPMC del 2008 mismamente):
>> >>
>> >> .. {31B2F340-016D-11D2-945F-00C04FB984F9}
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje news:
>> >> > Hola Javier. El error me sale al gestionar las politicas desde el
>> >> > Windows
>> >> > server 2008, estoy intentando crear unsa politicas para aplicar al
>> >> > dominio
>> >> > (no modificar las politicas locales de un equipo). Lo que comento
>> >> > del
>> >> > vista
>> >> > es que el fallo en el GPMC me dio tras agregar al dominio unas
>> >> > maquinas
>> >> > con
>> >> > Windows XP PRO y una de Windows Vista Ultimate, el orden fue agregar
>> >> > una
>> >> > maquina de Windows Vista Ultimate (GPMC funciona bien), Windows XP
>> >> > Pro,
>> >> > Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya
>> >> > salian
>> >> > los
>> >> > fallos que os comentaba). Bueno espero alguna idea, gracias, un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Pero una duda, tú las política las gestionas desde el 2008 o desde
>> >> >> un
>> >> >> Vista
>> >> >> con SP1?? Con un XP también?
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Buenos días el viernes procedi a la reinstalación y todo fue bien
>> >> >> > hasta
>> >> >> > que
>> >> >> > tras agregar dos equipos Windows Vista Ultimate y dos equipos
>> >> >> > Windows
>> >> >> > XP
>> >> >> > Pro
>> >> >> > volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en
>> >> >> > la
>> >> >> > creación
>> >> >> > del dominio y no dio ningun fallo durante el proceso de
>> >> >> > instalacion.
>> >> >> > La
>> >> >> > verdad es que no se muy bien cual puede ser el motivo del fallo.
>> >> >> > Por
>> >> >> > si
>> >> >> > las
>> >> >> > dudas os facilito mas datos, el servidor en cuestion es un HP
>> >> >> > Proliant
>> >> >> > ML
>> >> >> > 110
>> >> >> > G5 montado con un raid 1 de disco y 2GB de RAM, instale la
>> >> >> > version
>> >> >> > de
>> >> >> > Windows
>> >> >> > Server 2008 Standard 64 bits. Os puedo comentar que tras
>> >> >> > introducir
>> >> >> > el
>> >> >> > primer
>> >> >> > equipo (windows Vista probe y la administracion de politicas
>> >> >> > funcionaba
>> >> >> > bien)
>> >> >> > posteriormente no volvi a probar hasta agregar los dos equipos de
>> >> >> > Windows
>> >> >> > XP
>> >> >> > Pro asi que no se en que momento del proceso o si los equipos de
>> >> >> > XP
>> >> >> > tuvieron
>> >> >> > algo que ver en la degradación del dominio y que no se puedan

Hola Javier, si desde los equipo cliente se puede acceder al SYSVOL del
server sin problemas.
El DC es de 2008 64 bits en castellamo y unico servidor y dc de la red.
Deshabilitando el Firewall sigue igual.
Aplicados los fix tampoco ha solucionado nada.
De momento no he instalado ningun antivirus hasta que este problema
quedara
resuelto.

Alguna idea mas? Un saludo,

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

Desde los equipos cliente puedes acceder al sysvol del server?

A parte, el dc de 2008 es 32 ó 64 bit? Está en castellano o inglés?

Has probado por si acaso a deshabilitar el firewall y probar también?

Y a parte, revisa ésto y mira este fix

Group Policy settings are not applied on member computers that are
running
Windows Server 2008 or Windows Vista SP1 when certain SMB signing
policies
are enabled
http://support.microsoft.com/defaul...s&spid925

You cannot edit the Administrative Templates when you apply a "Restrict
users to the explicitly permitted list of snap-ins" setting in a Group
Policy object in a Windows Server 2008 domain
http://support.microsoft.com/defaul...s&spid925

Y otra posibilidad, tienes algún antivirus puesto???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió
en
el mensaje news:
> Hola Javier, en el visor de sucesos no hay ningun error como te decia
> lo
> errores salen al aceptar los cambios en GPMC que son estos:
>
> Plantillas de seguridad: Error extendido. Error al guardar
> \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
> NT\SecEdit\GptTmpl.inf
>
> y en el caso de la seccion de Directivas de restricción de software al
> intentar dar de alta unas politicas nuevas sale una ventana:
>
> Directivas de restricción de software: Windows no pudo crear la nueva
> configuración de la directiva de restricción de software. Los datos en
> el
> búfer de puntos de análisis no son válidos.
>
> El unico cambio que he realizado es en directivas de cuenta, directivas
> de
> contraseña y ahi he cambiado la longitud de 7 a 6 caracteres y
> deshabilitado
> La contraseña debe cumplir los requisitos de complejidad. Los cambios
> los
> hice sobre la politica {31B2F340-016D-11D2-945F-00C04FB984F9}, Default
> Domain
> Policy pero si intento hacer algun cambio en la politica Default Domain
> Controllers Policy salen los mismos errores. Un saludo,
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien ahora
>> si
>> era
>> la Default Domain Policy o la de los DCs, qué cambios has hecho en
>> ellas
>> antes del error
>>
>> A parte, qué error es del visor de eventos (puede ser el 1202??)
>>
>> http://support.microsoft.com/kb/324383/en-us
>> http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric"
>> escribió
>> en
>> el mensaje news:
>> > Hola Javier. Lo primero comentarte que en el visor de eventos no hay
>> > ningun
>> > error o advertencia sobre ninguna GPO. Incluso cuando me salen los
>> > errores
>> > que os comente al intentar modificar las politicas con GPMC no queda
>> > constancia en el visor de eventos. Luego te pongo lo que sale al
>> > hacer
>> > el
>> > dcdiag (que creo que no da ningun error):
>> >
>> > Diagnóstico del servidor de directorio
>> >
>> > Realizando instalación inicial:
>> > Intentando encontrar el servidor principal...
>> > Servidor principal = modise
>> > * Se identificó el bosque de AD.
>> > Recopilación de información inicial finalizada.
>> >
>> > Realizando pruebas requeridas iniciales
>> >
>> > Probando servidor: Default-First-Site-Name\MODISE
>> > Iniciando prueba: Connectivity
>> > . MODISE superó la prueba
>> > Connectivity
>> >
>> > Realizando pruebas principales
>> >
>> > Probando servidor: Default-First-Site-Name\MODISE
>> > Iniciando prueba: Advertising
>> > . MODISE superó la prueba
>> > Advertising
>> > Iniciando prueba: FrsEvent
>> > . MODISE superó la prueba FrsEvent
>> > Iniciando prueba: DFSREvent
>> > . MODISE superó la prueba DFSREvent
>> > Iniciando prueba: SysVolCheck
>> > . MODISE superó la prueba
>> > SysVolCheck
>> > Iniciando prueba: KccEvent
>> > . MODISE superó la prueba KccEvent
>> > Iniciando prueba: KnowsOfRoleHolders
>> > . MODISE superó la prueba
>> > KnowsOfRoleHolders
>> > Iniciando prueba: MachineAccount
>> > . MODISE superó la prueba
>> > MachineAccount
>> > Iniciando prueba: NCSecDesc
>> > . MODISE superó la prueba NCSecDesc
>> > Iniciando prueba: NetLogons
>> > . MODISE superó la prueba NetLogons
>> > Iniciando prueba: ObjectsReplicated
>> > . MODISE superó la prueba
>> > ObjectsReplicated
>> > Iniciando prueba: Replications
>> > . MODISE superó la prueba
>> > Replications
>> > Iniciando prueba: RidManager
>> > . MODISE superó la prueba RidManager
>> > Iniciando prueba: Services
>> > . MODISE superó la prueba Services
>> > Iniciando prueba: SystemLog
>> > . MODISE superó la prueba SystemLog
>> > Iniciando prueba: VerifyReferences
>> > . MODISE superó la prueba
>> > VerifyReferences
>> >
>> >
>> > Ejecutando pruebas de partición en: ForestDnsZones
>> > Iniciando prueba: CheckSDRefDom
>> > . ForestDnsZones superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . ForestDnsZones superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: DomainDnsZones
>> > Iniciando prueba: CheckSDRefDom
>> > . DomainDnsZones superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . DomainDnsZones superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: Schema
>> > Iniciando prueba: CheckSDRefDom
>> > . Schema superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . Schema superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: Configuration
>> > Iniciando prueba: CheckSDRefDom
>> > . Configuration superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . Configuration superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de partición en: modiseno
>> > Iniciando prueba: CheckSDRefDom
>> > . modiseno superó la prueba
>> > CheckSDRefDom
>> > Iniciando prueba: CrossRefValidation
>> > . modiseno superó la prueba
>> > CrossRefValidation
>> >
>> > Ejecutando pruebas de empresa en: modiseno.local
>> > Iniciando prueba: LocatorCheck
>> > . modiseno.local superó la prueba
>> > LocatorCheck
>> > Iniciando prueba: Intersite
>> > . modiseno.local superó la prueba
>> > Intersite
>> >
>> > Como ves, no se que puede estar pasando. Gracias, un saludo
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> pásate un dcdiag y ponnos el resultado por si acaso entonces;
>> >> igualmente,
>> >> mira si en el visor de eventos tienes más información y a qué GPO
>> >> se
>> >> refiere la del error (lo ves desde la GPMC del 2008 mismamente):
>> >>
>> >> .. {31B2F340-016D-11D2-945F-00C04FB984F9}
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje
>> >> news:
>> >> > Hola Javier. El error me sale al gestionar las politicas desde el
>> >> > Windows
>> >> > server 2008, estoy intentando crear unsa politicas para aplicar
>> >> > al
>> >> > dominio
>> >> > (no modificar las politicas locales de un equipo). Lo que comento
>> >> > del
>> >> > vista
>> >> > es que el fallo en el GPMC me dio tras agregar al dominio unas
>> >> > maquinas
>> >> > con
>> >> > Windows XP PRO y una de Windows Vista Ultimate, el orden fue
>> >> > agregar
>> >> > una
>> >> > maquina de Windows Vista Ultimate (GPMC funciona bien), Windows
>> >> > XP
>> >> > Pro,
>> >> > Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya
>> >> > salian
>> >> > los
>> >> > fallos que os comentaba). Bueno espero alguna idea, gracias, un
>> >> > saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Pero una duda, tú las política las gestionas desde el 2008 o
>> >> >> desde
>> >> >> un
>> >> >> Vista
>> >> >> con SP1?? Con un XP también?
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Buenos días el viernes procedi a la reinstalación y todo fue
>> >> >> > bien
>> >> >> > hasta
>> >> >> > que
>> >> >> > tras agregar dos equipos Windows Vista Ultimate y dos equipos
>> >> >> > Windows
>> >> >> > XP
>> >> >> > Pro
>> >> >> > volvio a pasar los mismo. En esta ocasión no hubo ningun fallo
>> >> >> > en
>> >> >> > la
>> >> >> > creación
>> >> >> > del dominio y no dio ningun fallo durante el proceso de
>> >> >> > instalacion.
>> >> >> > La
>> >> >> > verdad es que no se muy bien cual puede ser el motivo del
>> >> >> > fallo.
>> >> >> > Por
>> >> >> > si
>> >> >> > las
>> >> >> > dudas os facilito mas datos, el servidor en cuestion es un HP
>> >> >> > Proliant
>> >> >> > ML
>> >> >> > 110
>> >> >> > G5 montado con un raid 1 de disco y 2GB de RAM, instale la
>> >> >> > version
>> >> >> > de
>> >> >> > Windows
>> >> >> > Server 2008 Standard 64 bits. Os puedo comentar que tras
>> >> >> > introducir
>> >> >> > el
>> >> >> > primer
>> >> >> > equipo (windows Vista probe y la administracion de politicas
>> >> >> > funcionaba
>> >> >> > bien)
>> >> >> > posteriormente no volvi a probar hasta agregar los dos equipos
>> >> >> > de
>> >> >> > Windows
>> >> >> > XP
>> >> >> > Pro asi que no se en que momento del proceso o si los equipos
>> >> >> > de
>> >> >> > XP
>> >> >> > tuvieron
>> >> >> > algo que ver en la degradación del dominio y que no se puedan

OK, otra cosa que se me ocurre, mira si usando el dcgpofix para restuarar
las GPOs a valores por defecto (en 2008 debes hacerlo con el parámetro que
se indica en este KB) y ver qué sucede

Error message when you run the Dcgpofix.exe tool on a Windows Server
2008-based domain controller: "The Active Directory schema version for this
domain and the version for this tool do not match"

http://support.microsoft.com/kb/947053


Ya por curiosidad, no tienes por un casual posibilidad de usar un 2008 en
inglés verdad?
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
> Hola Javier, si desde los equipo cliente se puede acceder al SYSVOL del
> server sin problemas.
> El DC es de 2008 64 bits en castellamo y unico servidor y dc de la red.
> Deshabilitando el Firewall sigue igual.
> Aplicados los fix tampoco ha solucionado nada.
> De momento no he instalado ningun antivirus hasta que este problema
> quedara
> resuelto.
>
> Alguna idea mas? Un saludo,
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Desde los equipos cliente puedes acceder al sysvol del server?
>>
>> A parte, el dc de 2008 es 32 ó 64 bit? Está en castellano o inglés?
>>
>> Has probado por si acaso a deshabilitar el firewall y probar también?
>>
>> Y a parte, revisa ésto y mira este fix
>>
>> Group Policy settings are not applied on member computers that are
>> running
>> Windows Server 2008 or Windows Vista SP1 when certain SMB signing
>> policies
>> are enabled
>> http://support.microsoft.com/defaul...s&spid925
>>
>> You cannot edit the Administrative Templates when you apply a "Restrict
>> users to the explicitly permitted list of snap-ins" setting in a Group
>> Policy object in a Windows Server 2008 domain
>> http://support.microsoft.com/defaul...s&spid925
>>
>> Y otra posibilidad, tienes algún antivirus puesto???
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric" escribió
>> en
>> el mensaje news:
>> > Hola Javier, en el visor de sucesos no hay ningun error como te decia
>> > lo
>> > errores salen al aceptar los cambios en GPMC que son estos:
>> >
>> > Plantillas de seguridad: Error extendido. Error al guardar
>> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> > NT\SecEdit\GptTmpl.inf
>> >
>> > y en el caso de la seccion de Directivas de restricción de software al
>> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >
>> > Directivas de restricción de software: Windows no pudo crear la nueva
>> > configuración de la directiva de restricción de software. Los datos en
>> > el
>> > búfer de puntos de análisis no son válidos.
>> >
>> > El unico cambio que he realizado es en directivas de cuenta, directivas
>> > de
>> > contraseña y ahi he cambiado la longitud de 7 a 6 caracteres y
>> > deshabilitado
>> > La contraseña debe cumplir los requisitos de complejidad. Los cambios
>> > los
>> > hice sobre la politica {31B2F340-016D-11D2-945F-00C04FB984F9}, Default
>> > Domain
>> > Policy pero si intento hacer algun cambio en la politica Default Domain
>> > Controllers Policy salen los mismos errores. Un saludo,
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien ahora
>> >> si
>> >> era
>> >> la Default Domain Policy o la de los DCs, qué cambios has hecho en
>> >> ellas
>> >> antes del error
>> >>
>> >> A parte, qué error es del visor de eventos (puede ser el 1202??)
>> >>
>> >> http://support.microsoft.com/kb/324383/en-us
>> >> http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1
>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje news:
>> >> > Hola Javier. Lo primero comentarte que en el visor de eventos no hay
>> >> > ningun
>> >> > error o advertencia sobre ninguna GPO. Incluso cuando me salen los
>> >> > errores
>> >> > que os comente al intentar modificar las politicas con GPMC no queda
>> >> > constancia en el visor de eventos. Luego te pongo lo que sale al
>> >> > hacer
>> >> > el
>> >> > dcdiag (que creo que no da ningun error):
>> >> >
>> >> > Diagnóstico del servidor de directorio
>> >> >
>> >> > Realizando instalación inicial:
>> >> > Intentando encontrar el servidor principal...
>> >> > Servidor principal = modise
>> >> > * Se identificó el bosque de AD.
>> >> > Recopilación de información inicial finalizada.
>> >> >
>> >> > Realizando pruebas requeridas iniciales
>> >> >
>> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> > Iniciando prueba: Connectivity
>> >> > . MODISE superó la prueba
>> >> > Connectivity
>> >> >
>> >> > Realizando pruebas principales
>> >> >
>> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> > Iniciando prueba: Advertising
>> >> > . MODISE superó la prueba
>> >> > Advertising
>> >> > Iniciando prueba: FrsEvent
>> >> > . MODISE superó la prueba FrsEvent
>> >> > Iniciando prueba: DFSREvent
>> >> > . MODISE superó la prueba DFSREvent
>> >> > Iniciando prueba: SysVolCheck
>> >> > . MODISE superó la prueba
>> >> > SysVolCheck
>> >> > Iniciando prueba: KccEvent
>> >> > . MODISE superó la prueba KccEvent
>> >> > Iniciando prueba: KnowsOfRoleHolders
>> >> > . MODISE superó la prueba
>> >> > KnowsOfRoleHolders
>> >> > Iniciando prueba: MachineAccount
>> >> > . MODISE superó la prueba
>> >> > MachineAccount
>> >> > Iniciando prueba: NCSecDesc
>> >> > . MODISE superó la prueba NCSecDesc
>> >> > Iniciando prueba: NetLogons
>> >> > . MODISE superó la prueba NetLogons
>> >> > Iniciando prueba: ObjectsReplicated
>> >> > . MODISE superó la prueba
>> >> > ObjectsReplicated
>> >> > Iniciando prueba: Replications
>> >> > . MODISE superó la prueba
>> >> > Replications
>> >> > Iniciando prueba: RidManager
>> >> > . MODISE superó la prueba RidManager
>> >> > Iniciando prueba: Services
>> >> > . MODISE superó la prueba Services
>> >> > Iniciando prueba: SystemLog
>> >> > . MODISE superó la prueba SystemLog
>> >> > Iniciando prueba: VerifyReferences
>> >> > . MODISE superó la prueba
>> >> > VerifyReferences
>> >> >
>> >> >
>> >> > Ejecutando pruebas de partición en: ForestDnsZones
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . ForestDnsZones superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . ForestDnsZones superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: DomainDnsZones
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . DomainDnsZones superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . DomainDnsZones superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: Schema
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . Schema superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . Schema superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: Configuration
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . Configuration superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . Configuration superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: modiseno
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . modiseno superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . modiseno superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de empresa en: modiseno.local
>> >> > Iniciando prueba: LocatorCheck
>> >> > . modiseno.local superó la prueba
>> >> > LocatorCheck
>> >> > Iniciando prueba: Intersite
>> >> > . modiseno.local superó la prueba
>> >> > Intersite
>> >> >
>> >> > Como ves, no se que puede estar pasando. Gracias, un saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> pásate un dcdiag y ponnos el resultado por si acaso entonces;
>> >> >> igualmente,
>> >> >> mira si en el visor de eventos tienes más información y a qué GPO
>> >> >> se
>> >> >> refiere la del error (lo ves desde la GPMC del 2008 mismamente):
>> >> >>
>> >> >> .. {31B2F340-016D-11D2-945F-00C04FB984F9}
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Hola Javier. El error me sale al gestionar las politicas desde el
>> >> >> > Windows
>> >> >> > server 2008, estoy intentando crear unsa politicas para aplicar
>> >> >> > al
>> >> >> > dominio
>> >> >> > (no modificar las politicas locales de un equipo). Lo que comento
>> >> >> > del
>> >> >> > vista
>> >> >> > es que el fallo en el GPMC me dio tras agregar al dominio unas
>> >> >> > maquinas
>> >> >> > con
>> >> >> > Windows XP PRO y una de Windows Vista Ultimate, el orden fue
>> >> >> > agregar
>> >> >> > una
>> >> >> > maquina de Windows Vista Ultimate (GPMC funciona bien), Windows
>> >> >> > XP
>> >> >> > Pro,
>> >> >> > Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y ya
>> >> >> > salian
>> >> >> > los
>> >> >> > fallos que os comentaba). Bueno espero alguna idea, gracias, un
>> >> >> > saludo
>> >> >> >
>> >> >> > Mariano Brodaric