Problema al utilizar politicas de restrcción de software. Ayuda.

No te deja ejecutar nada en el controlador de dominio, pero lo que puedes hacer es iniciar sesión con un administrador del dominio en una estación de trabajo, desde ella editar la GPO de los controladores de dominio y eliminar la restricción. Cuando se vuelva a refrescar la política en el servidor ya te debería permitir entrar y ejecutar todo en el mismo de nuevo.


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Iker" escribió en el mensaje news:

Hola:

A ver si me podeis ayudar que la he liado bien.

Es un dominio con windows 2003.
Pues llevaba un tiempo probando el tema de restriccion de software, reglas
de internet ect...
Bien crea una gpo sobre una unidad organizativa, y todas las politicas se
aplicaban menos el tema de de restriccion de software.
Como sobre los usuarios de esta "ou" no funcionaba esa politica se me
ocurrio probarla sobre el controlador de dominio, y la he liado claro,
porque encima para probar la he debido dejar con "la opcion de no permitir
ejecutar nada" y ahora no me permite tocar nada de active directory, nada.

Alguna idea para lograr poder acceder al active directory para quitar esa
polotica ¿?

Que hago dcpromo con el dominio y luego lo vuelvoa poner ?

Gracias de antemano.


Iker

Buenas:

Acabo de intentar desde una estación como me dijistes, arranco como
administrador de dominio, arranco una consola, agrego como componente
directiva de grupo para domain controler, pero no aparece el apartado de
restriccion de software, aparece todo los demas, plantillas administrativas,
directivas de cuenta. ect...

Alguna idea de porque o que hago mal ?

Muchas gracias

"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:%
No te deja ejecutar nada en el controlador de dominio, pero lo que puedes
hacer es iniciar sesión con un administrador del dominio en una estación de
trabajo, desde ella editar la GPO de los controladores de dominio y eliminar
la restricción. Cuando se vuelva a refrescar la política en el servidor ya
te debería permitir entrar y ejecutar todo en el mismo de nuevo.


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Iker" escribió en el mensaje
news:

Hola:

A ver si me podeis ayudar que la he liado bien.

Es un dominio con windows 2003.
Pues llevaba un tiempo probando el tema de restriccion de software, reglas
de internet ect...
Bien crea una gpo sobre una unidad organizativa, y todas las politicas se
aplicaban menos el tema de de restriccion de software.
Como sobre los usuarios de esta "ou" no funcionaba esa politica se me
ocurrio probarla sobre el controlador de dominio, y la he liado claro,
porque encima para probar la he debido dejar con "la opcion de no permitir
ejecutar nada" y ahora no me permite tocar nada de active directory, nada.

Alguna idea para lograr poder acceder al active directory para quitar esa
polotica ¿?

Que hago dcpromo con el dominio y luego lo vuelvoa poner ?

Gracias de antemano.


Iker

Que raro. ¿Y si editas la GPO desde Usuarios y Equipos de AD?


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Iker" escribió en el mensaje news:%

Buenas:

Acabo de intentar desde una estación como me dijistes, arranco como
administrador de dominio, arranco una consola, agrego como componente
directiva de grupo para domain controler, pero no aparece el apartado de
restriccion de software, aparece todo los demas, plantillas administrativas,
directivas de cuenta. ect...

Alguna idea de porque o que hago mal ?

Muchas gracias

"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:%
No te deja ejecutar nada en el controlador de dominio, pero lo que puedes
hacer es iniciar sesión con un administrador del dominio en una estación de
trabajo, desde ella editar la GPO de los controladores de dominio y eliminar
la restricción. Cuando se vuelva a refrescar la política en el servidor ya
te debería permitir entrar y ejecutar todo en el mismo de nuevo.


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Iker" escribió en el mensaje
news:

Hola:

A ver si me podeis ayudar que la he liado bien.

Es un dominio con windows 2003.
Pues llevaba un tiempo probando el tema de restriccion de software, reglas
de internet ect...
Bien crea una gpo sobre una unidad organizativa, y todas las politicas se
aplicaban menos el tema de de restriccion de software.
Como sobre los usuarios de esta "ou" no funcionaba esa politica se me
ocurrio probarla sobre el controlador de dominio, y la he liado claro,
porque encima para probar la he debido dejar con "la opcion de no permitir
ejecutar nada" y ahora no me permite tocar nada de active directory, nada.

Alguna idea para lograr poder acceder al active directory para quitar esa
polotica ¿?

Que hago dcpromo con el dominio y luego lo vuelvoa poner ?

Gracias de antemano.


Iker

Buenas:

Muchas gracias por las respuestas.
Ya he quitado la politica sobre resticción de software, pero lo hice
abirnedo una consola en el propio servidor, y desde usuarios y equipos de
ad.
Desde la consola si me dejaba agregar cualquier complemento y usarlo. Lo que
no me dejaba era ejecutar cualquier aplicación o desde herramientas
administrativas, me impedia tocar cualquier opcion.

Aparte de este tema, porque la resticcióon de software si me ha funcionado
sobre el controlador de dominio y no soble la gpo que aplique a una unidad
organizativa ?
En la gpo de esa "OU" funcioban el resto de politicas, plantillas
administrativas ecttodo menos las politicas de resticcion de software.


Saludos y muchas gracias.


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:%
Que raro. ¿Y si editas la GPO desde Usuarios y Equipos de AD?


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Iker" escribió en el mensaje
news:%

Buenas:

Acabo de intentar desde una estación como me dijistes, arranco como
administrador de dominio, arranco una consola, agrego como componente
directiva de grupo para domain controler, pero no aparece el apartado de
restriccion de software, aparece todo los demas, plantillas

administrativas,

directivas de cuenta. ect...

Alguna idea de porque o que hago mal ?

Muchas gracias

"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:%
No te deja ejecutar nada en el controlador de dominio, pero lo que puedes
hacer es iniciar sesión con un administrador del dominio en una estación

de

trabajo, desde ella editar la GPO de los controladores de dominio y

eliminar

la restricción. Cuando se vuelva a refrescar la política en el servidor ya
te debería permitir entrar y ejecutar todo en el mismo de nuevo.


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Iker" escribió en el mensaje
news:

Hola:

A ver si me podeis ayudar que la he liado bien.

Es un dominio con windows 2003.
Pues llevaba un tiempo probando el tema de restriccion de software,

reglas

de internet ect...
Bien crea una gpo sobre una unidad organizativa, y todas las politicas se
aplicaban menos el tema de de restriccion de software.
Como sobre los usuarios de esta "ou" no funcionaba esa politica se me
ocurrio probarla sobre el controlador de dominio, y la he liado claro,
porque encima para probar la he debido dejar con "la opcion de no

permitir

ejecutar nada" y ahora no me permite tocar nada de active directory,

nada.

Alguna idea para lograr poder acceder al active directory para quitar esa
polotica ¿?

Que hago dcpromo con el dominio y luego lo vuelvoa poner ?

Gracias de antemano.


Iker