Windows Server 2008. Error al guardar politicas usando GPMC

Hola Javier, he realizado el dcgpofix con el parametro indicado y ha
restaurado las politicas pero siguen saliendo el error en GPMC al intentar
cambiar algo. Durante el proceso ha salido este error que no se si
significa
algo y si impide alguna cosa:

Advertencia: esta herramienta no pudo volver a crear los certificados EFS
en
el GPO Default Domain Policy

En cuanto al idioma creo recordar que la versión que trae el servidor HP
en
cuestion solo dejaba entre español y catalan pero no daba la opcion de
ingles. No se si windows Server 2008 standard como Windows Vista Ultimate
funciona con paquetes de lenguaje que puede cargarse para poner el SO en
un
idioma u otro.

Un saludo,

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

OK, otra cosa que se me ocurre, mira si usando el dcgpofix para restuarar
las GPOs a valores por defecto (en 2008 debes hacerlo con el parámetro
que
se indica en este KB) y ver qué sucede

Error message when you run the Dcgpofix.exe tool on a Windows Server
2008-based domain controller: "The Active Directory schema version for
this
domain and the version for this tool do not match"

http://support.microsoft.com/kb/947053


Ya por curiosidad, no tienes por un casual posibilidad de usar un 2008 en
inglés verdad?
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió
en
el mensaje news:
> Hola Javier, si desde los equipo cliente se puede acceder al SYSVOL del
> server sin problemas.
> El DC es de 2008 64 bits en castellamo y unico servidor y dc de la red.
> Deshabilitando el Firewall sigue igual.
> Aplicados los fix tampoco ha solucionado nada.
> De momento no he instalado ningun antivirus hasta que este problema
> quedara
> resuelto.
>
> Alguna idea mas? Un saludo,
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Desde los equipos cliente puedes acceder al sysvol del server?
>>
>> A parte, el dc de 2008 es 32 ó 64 bit? Está en castellano o inglés?
>>
>> Has probado por si acaso a deshabilitar el firewall y probar también?
>>
>> Y a parte, revisa ésto y mira este fix
>>
>> Group Policy settings are not applied on member computers that are
>> running
>> Windows Server 2008 or Windows Vista SP1 when certain SMB signing
>> policies
>> are enabled
>> http://support.microsoft.com/defaul...s&spid925
>>
>> You cannot edit the Administrative Templates when you apply a
>> "Restrict
>> users to the explicitly permitted list of snap-ins" setting in a Group
>> Policy object in a Windows Server 2008 domain
>> http://support.microsoft.com/defaul...s&spid925
>>
>> Y otra posibilidad, tienes algún antivirus puesto???
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric"
>> escribió
>> en
>> el mensaje news:
>> > Hola Javier, en el visor de sucesos no hay ningun error como te
>> > decia
>> > lo
>> > errores salen al aceptar los cambios en GPMC que son estos:
>> >
>> > Plantillas de seguridad: Error extendido. Error al guardar
>> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> > NT\SecEdit\GptTmpl.inf
>> >
>> > y en el caso de la seccion de Directivas de restricción de software
>> > al
>> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >
>> > Directivas de restricción de software: Windows no pudo crear la
>> > nueva
>> > configuración de la directiva de restricción de software. Los datos
>> > en
>> > el
>> > búfer de puntos de análisis no son válidos.
>> >
>> > El unico cambio que he realizado es en directivas de cuenta,
>> > directivas
>> > de
>> > contraseña y ahi he cambiado la longitud de 7 a 6 caracteres y
>> > deshabilitado
>> > La contraseña debe cumplir los requisitos de complejidad. Los
>> > cambios
>> > los
>> > hice sobre la politica {31B2F340-016D-11D2-945F-00C04FB984F9},
>> > Default
>> > Domain
>> > Policy pero si intento hacer algun cambio en la politica Default
>> > Domain
>> > Controllers Policy salen los mismos errores. Un saludo,
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien
>> >> ahora
>> >> si
>> >> era
>> >> la Default Domain Policy o la de los DCs, qué cambios has hecho en
>> >> ellas
>> >> antes del error
>> >>
>> >> A parte, qué error es del visor de eventos (puede ser el 1202??)
>> >>
>> >> http://support.microsoft.com/kb/324383/en-us
>> >> http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1
>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje
>> >> news:
>> >> > Hola Javier. Lo primero comentarte que en el visor de eventos no
>> >> > hay
>> >> > ningun
>> >> > error o advertencia sobre ninguna GPO. Incluso cuando me salen
>> >> > los
>> >> > errores
>> >> > que os comente al intentar modificar las politicas con GPMC no
>> >> > queda
>> >> > constancia en el visor de eventos. Luego te pongo lo que sale al
>> >> > hacer
>> >> > el
>> >> > dcdiag (que creo que no da ningun error):
>> >> >
>> >> > Diagnóstico del servidor de directorio
>> >> >
>> >> > Realizando instalación inicial:
>> >> > Intentando encontrar el servidor principal...
>> >> > Servidor principal = modise
>> >> > * Se identificó el bosque de AD.
>> >> > Recopilación de información inicial finalizada.
>> >> >
>> >> > Realizando pruebas requeridas iniciales
>> >> >
>> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> > Iniciando prueba: Connectivity
>> >> > . MODISE superó la prueba
>> >> > Connectivity
>> >> >
>> >> > Realizando pruebas principales
>> >> >
>> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> > Iniciando prueba: Advertising
>> >> > . MODISE superó la prueba
>> >> > Advertising
>> >> > Iniciando prueba: FrsEvent
>> >> > . MODISE superó la prueba
>> >> > FrsEvent
>> >> > Iniciando prueba: DFSREvent
>> >> > . MODISE superó la prueba
>> >> > DFSREvent
>> >> > Iniciando prueba: SysVolCheck
>> >> > . MODISE superó la prueba
>> >> > SysVolCheck
>> >> > Iniciando prueba: KccEvent
>> >> > . MODISE superó la prueba
>> >> > KccEvent
>> >> > Iniciando prueba: KnowsOfRoleHolders
>> >> > . MODISE superó la prueba
>> >> > KnowsOfRoleHolders
>> >> > Iniciando prueba: MachineAccount
>> >> > . MODISE superó la prueba
>> >> > MachineAccount
>> >> > Iniciando prueba: NCSecDesc
>> >> > . MODISE superó la prueba
>> >> > NCSecDesc
>> >> > Iniciando prueba: NetLogons
>> >> > . MODISE superó la prueba
>> >> > NetLogons
>> >> > Iniciando prueba: ObjectsReplicated
>> >> > . MODISE superó la prueba
>> >> > ObjectsReplicated
>> >> > Iniciando prueba: Replications
>> >> > . MODISE superó la prueba
>> >> > Replications
>> >> > Iniciando prueba: RidManager
>> >> > . MODISE superó la prueba
>> >> > RidManager
>> >> > Iniciando prueba: Services
>> >> > . MODISE superó la prueba
>> >> > Services
>> >> > Iniciando prueba: SystemLog
>> >> > . MODISE superó la prueba
>> >> > SystemLog
>> >> > Iniciando prueba: VerifyReferences
>> >> > . MODISE superó la prueba
>> >> > VerifyReferences
>> >> >
>> >> >
>> >> > Ejecutando pruebas de partición en: ForestDnsZones
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . ForestDnsZones superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . ForestDnsZones superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: DomainDnsZones
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . DomainDnsZones superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . DomainDnsZones superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: Schema
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . Schema superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . Schema superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: Configuration
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . Configuration superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . Configuration superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de partición en: modiseno
>> >> > Iniciando prueba: CheckSDRefDom
>> >> > . modiseno superó la prueba
>> >> > CheckSDRefDom
>> >> > Iniciando prueba: CrossRefValidation
>> >> > . modiseno superó la prueba
>> >> > CrossRefValidation
>> >> >
>> >> > Ejecutando pruebas de empresa en: modiseno.local
>> >> > Iniciando prueba: LocatorCheck
>> >> > . modiseno.local superó la prueba
>> >> > LocatorCheck
>> >> > Iniciando prueba: Intersite
>> >> > . modiseno.local superó la prueba
>> >> > Intersite
>> >> >
>> >> > Como ves, no se que puede estar pasando. Gracias, un saludo
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> pásate un dcdiag y ponnos el resultado por si acaso entonces;
>> >> >> igualmente,
>> >> >> mira si en el visor de eventos tienes más información y a qué
>> >> >> GPO
>> >> >> se
>> >> >> refiere la del error (lo ves desde la GPMC del 2008 mismamente):
>> >> >>
>> >> >> .. {31B2F340-016D-11D2-945F-00C04FB984F9}
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Hola Javier. El error me sale al gestionar las politicas desde
>> >> >> > el
>> >> >> > Windows
>> >> >> > server 2008, estoy intentando crear unsa politicas para
>> >> >> > aplicar
>> >> >> > al
>> >> >> > dominio
>> >> >> > (no modificar las politicas locales de un equipo). Lo que
>> >> >> > comento
>> >> >> > del
>> >> >> > vista
>> >> >> > es que el fallo en el GPMC me dio tras agregar al dominio unas
>> >> >> > maquinas
>> >> >> > con
>> >> >> > Windows XP PRO y una de Windows Vista Ultimate, el orden fue
>> >> >> > agregar
>> >> >> > una
>> >> >> > maquina de Windows Vista Ultimate (GPMC funciona bien),
>> >> >> > Windows
>> >> >> > XP
>> >> >> > Pro,
>> >> >> > Windows Vista Ultimate y Windows XP Pro (aqui volvi a probar y
>> >> >> > ya
>> >> >> > salian
>> >> >> > los
>> >> >> > fallos que os comentaba). Bueno espero alguna idea, gracias,
>> >> >> > un
>> >> >> > saludo
>> >> >> >
>> >> >> > Mariano Brodaric

Hay paquetes de idioma, pero no serviría en este caso; sería interesante
poder probarlo con un dvd de instalación en inglés como tal.

Podrías investiar también por aquí con las ADMX

http://social.technet.microsoft.com...98556ec15/

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
> Hola Javier, he realizado el dcgpofix con el parametro indicado y ha
> restaurado las politicas pero siguen saliendo el error en GPMC al intentar
> cambiar algo. Durante el proceso ha salido este error que no se si
> significa
> algo y si impide alguna cosa:
>
> Advertencia: esta herramienta no pudo volver a crear los certificados EFS
> en
> el GPO Default Domain Policy
>
> En cuanto al idioma creo recordar que la versión que trae el servidor HP
> en
> cuestion solo dejaba entre español y catalan pero no daba la opcion de
> ingles. No se si windows Server 2008 standard como Windows Vista Ultimate
> funciona con paquetes de lenguaje que puede cargarse para poner el SO en
> un
> idioma u otro.
>
> Un saludo,
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> OK, otra cosa que se me ocurre, mira si usando el dcgpofix para restuarar
>> las GPOs a valores por defecto (en 2008 debes hacerlo con el parámetro
>> que
>> se indica en este KB) y ver qué sucede
>>
>> Error message when you run the Dcgpofix.exe tool on a Windows Server
>> 2008-based domain controller: "The Active Directory schema version for
>> this
>> domain and the version for this tool do not match"
>>
>> http://support.microsoft.com/kb/947053
>>
>>
>> Ya por curiosidad, no tienes por un casual posibilidad de usar un 2008 en
>> inglés verdad?
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric" escribió
>> en
>> el mensaje news:
>> > Hola Javier, si desde los equipo cliente se puede acceder al SYSVOL del
>> > server sin problemas.
>> > El DC es de 2008 64 bits en castellamo y unico servidor y dc de la red.
>> > Deshabilitando el Firewall sigue igual.
>> > Aplicados los fix tampoco ha solucionado nada.
>> > De momento no he instalado ningun antivirus hasta que este problema
>> > quedara
>> > resuelto.
>> >
>> > Alguna idea mas? Un saludo,
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Desde los equipos cliente puedes acceder al sysvol del server?
>> >>
>> >> A parte, el dc de 2008 es 32 ó 64 bit? Está en castellano o inglés?
>> >>
>> >> Has probado por si acaso a deshabilitar el firewall y probar también?
>> >>
>> >> Y a parte, revisa ésto y mira este fix
>> >>
>> >> Group Policy settings are not applied on member computers that are
>> >> running
>> >> Windows Server 2008 or Windows Vista SP1 when certain SMB signing
>> >> policies
>> >> are enabled
>> >> http://support.microsoft.com/defaul...s&spid925
>> >>
>> >> You cannot edit the Administrative Templates when you apply a
>> >> "Restrict
>> >> users to the explicitly permitted list of snap-ins" setting in a Group
>> >> Policy object in a Windows Server 2008 domain
>> >> http://support.microsoft.com/defaul...s&spid925
>> >>
>> >> Y otra posibilidad, tienes algún antivirus puesto???
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje news:
>> >> > Hola Javier, en el visor de sucesos no hay ningun error como te
>> >> > decia
>> >> > lo
>> >> > errores salen al aceptar los cambios en GPMC que son estos:
>> >> >
>> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> > NT\SecEdit\GptTmpl.inf
>> >> >
>> >> > y en el caso de la seccion de Directivas de restricción de software
>> >> > al
>> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >
>> >> > Directivas de restricción de software: Windows no pudo crear la
>> >> > nueva
>> >> > configuración de la directiva de restricción de software. Los datos
>> >> > en
>> >> > el
>> >> > búfer de puntos de análisis no son válidos.
>> >> >
>> >> > El unico cambio que he realizado es en directivas de cuenta,
>> >> > directivas
>> >> > de
>> >> > contraseña y ahi he cambiado la longitud de 7 a 6 caracteres y
>> >> > deshabilitado
>> >> > La contraseña debe cumplir los requisitos de complejidad. Los
>> >> > cambios
>> >> > los
>> >> > hice sobre la politica {31B2F340-016D-11D2-945F-00C04FB984F9},
>> >> > Default
>> >> > Domain
>> >> > Policy pero si intento hacer algun cambio en la politica Default
>> >> > Domain
>> >> > Controllers Policy salen los mismos errores. Un saludo,
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien
>> >> >> ahora
>> >> >> si
>> >> >> era
>> >> >> la Default Domain Policy o la de los DCs, qué cambios has hecho en
>> >> >> ellas
>> >> >> antes del error
>> >> >>
>> >> >> A parte, qué error es del visor de eventos (puede ser el 1202??)
>> >> >>
>> >> >> http://support.microsoft.com/kb/324383/en-us
>> >> >> http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1
>> >> >>
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Hola Javier. Lo primero comentarte que en el visor de eventos no
>> >> >> > hay
>> >> >> > ningun
>> >> >> > error o advertencia sobre ninguna GPO. Incluso cuando me salen
>> >> >> > los
>> >> >> > errores
>> >> >> > que os comente al intentar modificar las politicas con GPMC no
>> >> >> > queda
>> >> >> > constancia en el visor de eventos. Luego te pongo lo que sale al
>> >> >> > hacer
>> >> >> > el
>> >> >> > dcdiag (que creo que no da ningun error):
>> >> >> >
>> >> >> > Diagnóstico del servidor de directorio
>> >> >> >
>> >> >> > Realizando instalación inicial:
>> >> >> > Intentando encontrar el servidor principal...
>> >> >> > Servidor principal = modise
>> >> >> > * Se identificó el bosque de AD.
>> >> >> > Recopilación de información inicial finalizada.
>> >> >> >
>> >> >> > Realizando pruebas requeridas iniciales
>> >> >> >
>> >> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> >> > Iniciando prueba: Connectivity
>> >> >> > . MODISE superó la prueba
>> >> >> > Connectivity
>> >> >> >
>> >> >> > Realizando pruebas principales
>> >> >> >
>> >> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> >> > Iniciando prueba: Advertising
>> >> >> > . MODISE superó la prueba
>> >> >> > Advertising
>> >> >> > Iniciando prueba: FrsEvent
>> >> >> > . MODISE superó la prueba
>> >> >> > FrsEvent
>> >> >> > Iniciando prueba: DFSREvent
>> >> >> > . MODISE superó la prueba
>> >> >> > DFSREvent
>> >> >> > Iniciando prueba: SysVolCheck
>> >> >> > . MODISE superó la prueba
>> >> >> > SysVolCheck
>> >> >> > Iniciando prueba: KccEvent
>> >> >> > . MODISE superó la prueba
>> >> >> > KccEvent
>> >> >> > Iniciando prueba: KnowsOfRoleHolders
>> >> >> > . MODISE superó la prueba
>> >> >> > KnowsOfRoleHolders
>> >> >> > Iniciando prueba: MachineAccount
>> >> >> > . MODISE superó la prueba
>> >> >> > MachineAccount
>> >> >> > Iniciando prueba: NCSecDesc
>> >> >> > . MODISE superó la prueba
>> >> >> > NCSecDesc
>> >> >> > Iniciando prueba: NetLogons
>> >> >> > . MODISE superó la prueba
>> >> >> > NetLogons
>> >> >> > Iniciando prueba: ObjectsReplicated
>> >> >> > . MODISE superó la prueba
>> >> >> > ObjectsReplicated
>> >> >> > Iniciando prueba: Replications
>> >> >> > . MODISE superó la prueba
>> >> >> > Replications
>> >> >> > Iniciando prueba: RidManager
>> >> >> > . MODISE superó la prueba
>> >> >> > RidManager
>> >> >> > Iniciando prueba: Services
>> >> >> > . MODISE superó la prueba
>> >> >> > Services
>> >> >> > Iniciando prueba: SystemLog
>> >> >> > . MODISE superó la prueba
>> >> >> > SystemLog
>> >> >> > Iniciando prueba: VerifyReferences
>> >> >> > . MODISE superó la prueba
>> >> >> > VerifyReferences
>> >> >> >
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: ForestDnsZones
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . ForestDnsZones superó la prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . ForestDnsZones superó la prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: DomainDnsZones
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . DomainDnsZones superó la prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . DomainDnsZones superó la prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: Schema
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . Schema superó la prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . Schema superó la prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: Configuration
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . Configuration superó la prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . Configuration superó la prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: modiseno

Hola Javier, estuve mirando en los foros de technet e incluso he abierto
un
caso pero tampoco he encontrado nada que resuleva el problema. Alguna idea
mas? garcias, un saludo

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

Hay paquetes de idioma, pero no serviría en este caso; sería interesante
poder probarlo con un dvd de instalación en inglés como tal.

Podrías investiar también por aquí con las ADMX

http://social.technet.microsoft.com...98556ec15/

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió
en
el mensaje news:
> Hola Javier, he realizado el dcgpofix con el parametro indicado y ha
> restaurado las politicas pero siguen saliendo el error en GPMC al
> intentar
> cambiar algo. Durante el proceso ha salido este error que no se si
> significa
> algo y si impide alguna cosa:
>
> Advertencia: esta herramienta no pudo volver a crear los certificados
> EFS
> en
> el GPO Default Domain Policy
>
> En cuanto al idioma creo recordar que la versión que trae el servidor
> HP
> en
> cuestion solo dejaba entre español y catalan pero no daba la opcion de
> ingles. No se si windows Server 2008 standard como Windows Vista
> Ultimate
> funciona con paquetes de lenguaje que puede cargarse para poner el SO
> en
> un
> idioma u otro.
>
> Un saludo,
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> OK, otra cosa que se me ocurre, mira si usando el dcgpofix para
>> restuarar
>> las GPOs a valores por defecto (en 2008 debes hacerlo con el parámetro
>> que
>> se indica en este KB) y ver qué sucede
>>
>> Error message when you run the Dcgpofix.exe tool on a Windows Server
>> 2008-based domain controller: "The Active Directory schema version for
>> this
>> domain and the version for this tool do not match"
>>
>> http://support.microsoft.com/kb/947053
>>
>>
>> Ya por curiosidad, no tienes por un casual posibilidad de usar un 2008
>> en
>> inglés verdad?
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric"
>> escribió
>> en
>> el mensaje news:
>> > Hola Javier, si desde los equipo cliente se puede acceder al SYSVOL
>> > del
>> > server sin problemas.
>> > El DC es de 2008 64 bits en castellamo y unico servidor y dc de la
>> > red.
>> > Deshabilitando el Firewall sigue igual.
>> > Aplicados los fix tampoco ha solucionado nada.
>> > De momento no he instalado ningun antivirus hasta que este problema
>> > quedara
>> > resuelto.
>> >
>> > Alguna idea mas? Un saludo,
>> >
>> > Mariano Brodaric
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Desde los equipos cliente puedes acceder al sysvol del server?
>> >>
>> >> A parte, el dc de 2008 es 32 ó 64 bit? Está en castellano o inglés?
>> >>
>> >> Has probado por si acaso a deshabilitar el firewall y probar
>> >> también?
>> >>
>> >> Y a parte, revisa ésto y mira este fix
>> >>
>> >> Group Policy settings are not applied on member computers that are
>> >> running
>> >> Windows Server 2008 or Windows Vista SP1 when certain SMB signing
>> >> policies
>> >> are enabled
>> >> http://support.microsoft.com/defaul...s&spid925
>> >>
>> >> You cannot edit the Administrative Templates when you apply a
>> >> "Restrict
>> >> users to the explicitly permitted list of snap-ins" setting in a
>> >> Group
>> >> Policy object in a Windows Server 2008 domain
>> >> http://support.microsoft.com/defaul...s&spid925
>> >>
>> >> Y otra posibilidad, tienes algún antivirus puesto???
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Mariano Brodaric"
>> >> escribió
>> >> en
>> >> el mensaje
>> >> news:
>> >> > Hola Javier, en el visor de sucesos no hay ningun error como te
>> >> > decia
>> >> > lo
>> >> > errores salen al aceptar los cambios en GPMC que son estos:
>> >> >
>> >> > Plantillas de seguridad: Error extendido. Error al guardar
>> >> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> >> > NT\SecEdit\GptTmpl.inf
>> >> >
>> >> > y en el caso de la seccion de Directivas de restricción de
>> >> > software
>> >> > al
>> >> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >> >
>> >> > Directivas de restricción de software: Windows no pudo crear la
>> >> > nueva
>> >> > configuración de la directiva de restricción de software. Los
>> >> > datos
>> >> > en
>> >> > el
>> >> > búfer de puntos de análisis no son válidos.
>> >> >
>> >> > El unico cambio que he realizado es en directivas de cuenta,
>> >> > directivas
>> >> > de
>> >> > contraseña y ahi he cambiado la longitud de 7 a 6 caracteres y
>> >> > deshabilitado
>> >> > La contraseña debe cumplir los requisitos de complejidad. Los
>> >> > cambios
>> >> > los
>> >> > hice sobre la politica {31B2F340-016D-11D2-945F-00C04FB984F9},
>> >> > Default
>> >> > Domain
>> >> > Policy pero si intento hacer algun cambio en la politica Default
>> >> > Domain
>> >> > Controllers Policy salen los mismos errores. Un saludo,
>> >> >
>> >> > Mariano Brodaric
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> La GPO {31B2F340-016D-11D2-945F-00C04FB984F9} no recuerdo bien
>> >> >> ahora
>> >> >> si
>> >> >> era
>> >> >> la Default Domain Policy o la de los DCs, qué cambios has hecho
>> >> >> en
>> >> >> ellas
>> >> >> antes del error
>> >> >>
>> >> >> A parte, qué error es del visor de eventos (puede ser el 1202??)
>> >> >>
>> >> >> http://support.microsoft.com/kb/324383/en-us
>> >> >> http://www.eventid.net/display.asp?eventid02&eventno48&source=SceCli&phase=1
>> >> >>
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Mariano Brodaric"
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Hola Javier. Lo primero comentarte que en el visor de eventos
>> >> >> > no
>> >> >> > hay
>> >> >> > ningun
>> >> >> > error o advertencia sobre ninguna GPO. Incluso cuando me salen
>> >> >> > los
>> >> >> > errores
>> >> >> > que os comente al intentar modificar las politicas con GPMC no
>> >> >> > queda
>> >> >> > constancia en el visor de eventos. Luego te pongo lo que sale
>> >> >> > al
>> >> >> > hacer
>> >> >> > el
>> >> >> > dcdiag (que creo que no da ningun error):
>> >> >> >
>> >> >> > Diagnóstico del servidor de directorio
>> >> >> >
>> >> >> > Realizando instalación inicial:
>> >> >> > Intentando encontrar el servidor principal...
>> >> >> > Servidor principal = modise
>> >> >> > * Se identificó el bosque de AD.
>> >> >> > Recopilación de información inicial finalizada.
>> >> >> >
>> >> >> > Realizando pruebas requeridas iniciales
>> >> >> >
>> >> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> >> > Iniciando prueba: Connectivity
>> >> >> > . MODISE superó la prueba
>> >> >> > Connectivity
>> >> >> >
>> >> >> > Realizando pruebas principales
>> >> >> >
>> >> >> > Probando servidor: Default-First-Site-Name\MODISE
>> >> >> > Iniciando prueba: Advertising
>> >> >> > . MODISE superó la prueba
>> >> >> > Advertising
>> >> >> > Iniciando prueba: FrsEvent
>> >> >> > . MODISE superó la prueba
>> >> >> > FrsEvent
>> >> >> > Iniciando prueba: DFSREvent
>> >> >> > . MODISE superó la prueba
>> >> >> > DFSREvent
>> >> >> > Iniciando prueba: SysVolCheck
>> >> >> > . MODISE superó la prueba
>> >> >> > SysVolCheck
>> >> >> > Iniciando prueba: KccEvent
>> >> >> > . MODISE superó la prueba
>> >> >> > KccEvent
>> >> >> > Iniciando prueba: KnowsOfRoleHolders
>> >> >> > . MODISE superó la prueba
>> >> >> > KnowsOfRoleHolders
>> >> >> > Iniciando prueba: MachineAccount
>> >> >> > . MODISE superó la prueba
>> >> >> > MachineAccount
>> >> >> > Iniciando prueba: NCSecDesc
>> >> >> > . MODISE superó la prueba
>> >> >> > NCSecDesc
>> >> >> > Iniciando prueba: NetLogons
>> >> >> > . MODISE superó la prueba
>> >> >> > NetLogons
>> >> >> > Iniciando prueba: ObjectsReplicated
>> >> >> > . MODISE superó la prueba
>> >> >> > ObjectsReplicated
>> >> >> > Iniciando prueba: Replications
>> >> >> > . MODISE superó la prueba
>> >> >> > Replications
>> >> >> > Iniciando prueba: RidManager
>> >> >> > . MODISE superó la prueba
>> >> >> > RidManager
>> >> >> > Iniciando prueba: Services
>> >> >> > . MODISE superó la prueba
>> >> >> > Services
>> >> >> > Iniciando prueba: SystemLog
>> >> >> > . MODISE superó la prueba
>> >> >> > SystemLog
>> >> >> > Iniciando prueba: VerifyReferences
>> >> >> > . MODISE superó la prueba
>> >> >> > VerifyReferences
>> >> >> >
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: ForestDnsZones
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . ForestDnsZones superó la
>> >> >> > prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . ForestDnsZones superó la
>> >> >> > prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: DomainDnsZones
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . DomainDnsZones superó la
>> >> >> > prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . DomainDnsZones superó la
>> >> >> > prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: Schema
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . Schema superó la prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . Schema superó la prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: Configuration
>> >> >> > Iniciando prueba: CheckSDRefDom
>> >> >> > . Configuration superó la
>> >> >> > prueba
>> >> >> > CheckSDRefDom
>> >> >> > Iniciando prueba: CrossRefValidation
>> >> >> > . Configuration superó la
>> >> >> > prueba
>> >> >> > CrossRefValidation
>> >> >> >
>> >> >> > Ejecutando pruebas de partición en: modiseno