Problema con GPO en Windows 2003 Server

Empieza repasando configuración de red (DNS especialmente), que nohaya
firewall u otra cosa de por medio filtrando accesos, el visor de eventos por
si acaso, que el DC con el FSMO de PDC emulator esté accesible o que no se
hayan tocado las directivas de dominio o controlador de dominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:

Desde hoy me consegui conj un problema con el GPO, resulta que no puedo
abrir
los applets de "Politicas de Dominio" y "Politicas de Controlador de
Dominio".

El error es:

"No se puede abrir el objeto de directiva de grupo. Es posible que no
tenga
los derechos apropiados"

(Estoy logeado como administrador de dominio)

Detalle: "Windows no puede encontrar la ruta de red. Compruebe que la
ruta
de red es correcta y que el equipo destino"

Cualquier idea sera muy apreciada

El DNS aparenta funcionar bien, resuelve todos los nombres. El DC es un ISA
server 2000, por lo tanto hay un firewall, estan apreciendo un monton de
eventos
1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las GPO.

Las GPO fueron modificadas solo para alterar el comportamiento de los CD y
los Discos USB de manera que no se ejecutaran automaticamente, y para
resolver un raro problema que impedia que los administradores locales
pudieran instalar impresoras y otros dispositivos. No veo como estos cambios
pudieran ocacionar este problema, se que el problema pudo ser ocacionado por
una caida de servicio electrico, lo que me extraña es que el en los eventos
DNS no hay errores, solo los que te comente en los eventos Applicatiions
(1030 y 1058).

Hay alguna forma de resolverlo?

Gracias por adelantado.

"Javier Inglés [MS MVP]" wrote:

Empieza repasando configuración de red (DNS especialmente), que nohaya
firewall u otra cosa de por medio filtrando accesos, el visor de eventos por
si acaso, que el DC con el FSMO de PDC emulator esté accesible o que no se
hayan tocado las directivas de dominio o controlador de dominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:
> Desde hoy me consegui conj un problema con el GPO, resulta que no puedo
> abrir
> los applets de "Politicas de Dominio" y "Politicas de Controlador de
> Dominio".
>
> El error es:
>
> "No se puede abrir el objeto de directiva de grupo. Es posible que no
> tenga
> los derechos apropiados"
>
> (Estoy logeado como administrador de dominio)
>
> Detalle: "Windows no puede encontrar la ruta de red. Compruebe que la
> ruta
> de red es correcta y que el equipo destino"
>
> Cualquier idea sera muy apreciada
>

Nunca se recomienda tener en un DC un firewall, y si lo está, a parte de
pensar en intentar cambiarlo, hay que tenerlo si no muy bien configurado.

Has configurado alguna reglas del ISA Server??

Installing ISA Server on a Domain Controller.
http://www.isaserver.org/tutorials/...oller.html

Running ISA Server on Windows Server 2003
http://support.microsoft.com/kb/331062

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:

El DNS aparenta funcionar bien, resuelve todos los nombres. El DC es un
ISA
server 2000, por lo tanto hay un firewall, estan apreciendo un monton de
eventos
1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las GPO.

Las GPO fueron modificadas solo para alterar el comportamiento de los CD y
los Discos USB de manera que no se ejecutaran automaticamente, y para
resolver un raro problema que impedia que los administradores locales
pudieran instalar impresoras y otros dispositivos. No veo como estos
cambios
pudieran ocacionar este problema, se que el problema pudo ser ocacionado
por
una caida de servicio electrico, lo que me extraña es que el en los
eventos
DNS no hay errores, solo los que te comente en los eventos Applicatiions
(1030 y 1058).

Hay alguna forma de resolverlo?

Gracias por adelantado.

"Javier Inglés [MS MVP]" wrote:

Empieza repasando configuración de red (DNS especialmente), que nohaya
firewall u otra cosa de por medio filtrando accesos, el visor de eventos
por
si acaso, que el DC con el FSMO de PDC emulator esté accesible o que no
se
hayan tocado las directivas de dominio o controlador de dominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in
message
news:
> Desde hoy me consegui conj un problema con el GPO, resulta que no puedo
> abrir
> los applets de "Politicas de Dominio" y "Politicas de Controlador de
> Dominio".
>
> El error es:
>
> "No se puede abrir el objeto de directiva de grupo. Es posible que no
> tenga
> los derechos apropiados"
>
> (Estoy logeado como administrador de dominio)
>
> Detalle: "Windows no puede encontrar la ruta de red. Compruebe que la
> ruta
> de red es correcta y que el equipo destino"
>
> Cualquier idea sera muy apreciada
>

Se que no es recomendado y ya estoy tomando los pasos para resolverlo, en su
momento era la unica solucion y hasta ahora ha funcionado.

En cuanto al error, creo que lo resolvi, para variar no se bien como (me
pregunto si es el comun en los administradores de red windows), la solucion
paso por instalar el GPMC con SP1 que descarge del sitio de microsoft.

Una vez instalada esta aplicacion trate de accesar las politicas del dominio
y del controlador del dominio, para ambos caso me aparecio una advertencia
que me decia que las politicas en Active Directory y SYSVOL no eran
consistentes, que si queria hacerlas consistentes cliqueara Si, y asi lo hice.

Despues de eso use el MMC de las politicas del dominio y entre sin problema.

Que hice?, no se

Que lo causo, no se

De cualquier forma Javier, gracias por estar siempre por aqui.

"Javier Inglés [MS MVP]" wrote:

Nunca se recomienda tener en un DC un firewall, y si lo está, a parte de
pensar en intentar cambiarlo, hay que tenerlo si no muy bien configurado.

Has configurado alguna reglas del ISA Server??

Installing ISA Server on a Domain Controller.
http://www.isaserver.org/tutorials/...oller.html

Running ISA Server on Windows Server 2003
http://support.microsoft.com/kb/331062

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:
> El DNS aparenta funcionar bien, resuelve todos los nombres. El DC es un
> ISA
> server 2000, por lo tanto hay un firewall, estan apreciendo un monton de
> eventos
> 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las GPO.
>
> Las GPO fueron modificadas solo para alterar el comportamiento de los CD y
> los Discos USB de manera que no se ejecutaran automaticamente, y para
> resolver un raro problema que impedia que los administradores locales
> pudieran instalar impresoras y otros dispositivos. No veo como estos
> cambios
> pudieran ocacionar este problema, se que el problema pudo ser ocacionado
> por
> una caida de servicio electrico, lo que me extraña es que el en los
> eventos
> DNS no hay errores, solo los que te comente en los eventos Applicatiions
> (1030 y 1058).
>
> Hay alguna forma de resolverlo?
>
> Gracias por adelantado.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Empieza repasando configuración de red (DNS especialmente), que nohaya
>> firewall u otra cosa de por medio filtrando accesos, el visor de eventos
>> por
>> si acaso, que el DC con el FSMO de PDC emulator esté accesible o que no
>> se
>> hayan tocado las directivas de dominio o controlador de dominio
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > Desde hoy me consegui conj un problema con el GPO, resulta que no puedo
>> > abrir
>> > los applets de "Politicas de Dominio" y "Politicas de Controlador de
>> > Dominio".
>> >
>> > El error es:
>> >
>> > "No se puede abrir el objeto de directiva de grupo. Es posible que no
>> > tenga
>> > los derechos apropiados"
>> >
>> > (Estoy logeado como administrador de dominio)
>> >
>> > Detalle: "Windows no puede encontrar la ruta de red. Compruebe que la
>> > ruta
>> > de red es correcta y que el equipo destino"
>> >
>> > Cualquier idea sera muy apreciada
>> >

<<(me
pregunto si es el comun en los administradores de red windows)>>

No socio, eso pasa cuando la gente implanta cosas sin siquiera leer/probar
antes las cosas; por desgracia, hoy día cualquiera que ha instalado un
Windows ya es administrador de sistemas de MS :-((

Léete la documentación que te he pasao, es imposible que un DC con ISA, si
no está bien configurado, esté funcionando

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in message
news:

Se que no es recomendado y ya estoy tomando los pasos para resolverlo, en
su
momento era la unica solucion y hasta ahora ha funcionado.

En cuanto al error, creo que lo resolvi, para variar no se bien como (me
pregunto si es el comun en los administradores de red windows), la
solucion
paso por instalar el GPMC con SP1 que descarge del sitio de microsoft.

Una vez instalada esta aplicacion trate de accesar las politicas del
dominio
y del controlador del dominio, para ambos caso me aparecio una advertencia
que me decia que las politicas en Active Directory y SYSVOL no eran
consistentes, que si queria hacerlas consistentes cliqueara Si, y asi lo
hice.

Despues de eso use el MMC de las politicas del dominio y entre sin
problema.

Que hice?, no se

Que lo causo, no se

De cualquier forma Javier, gracias por estar siempre por aqui.

"Javier Inglés [MS MVP]" wrote:

Nunca se recomienda tener en un DC un firewall, y si lo está, a parte de
pensar en intentar cambiarlo, hay que tenerlo si no muy bien configurado.

Has configurado alguna reglas del ISA Server??

Installing ISA Server on a Domain Controller.
http://www.isaserver.org/tutorials/...oller.html

Running ISA Server on Windows Server 2003
http://support.microsoft.com/kb/331062

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"mosquito_hippy" wrote in
message
news:
> El DNS aparenta funcionar bien, resuelve todos los nombres. El DC es
> un
> ISA
> server 2000, por lo tanto hay un firewall, estan apreciendo un monton
> de
> eventos
> 1030 y 1058 pero esto ha pasado antes y no me impedia accesar a las
> GPO.
>
> Las GPO fueron modificadas solo para alterar el comportamiento de los
> CD y
> los Discos USB de manera que no se ejecutaran automaticamente, y para
> resolver un raro problema que impedia que los administradores locales
> pudieran instalar impresoras y otros dispositivos. No veo como estos
> cambios
> pudieran ocacionar este problema, se que el problema pudo ser
> ocacionado
> por
> una caida de servicio electrico, lo que me extraña es que el en los
> eventos
> DNS no hay errores, solo los que te comente en los eventos
> Applicatiions
> (1030 y 1058).
>
> Hay alguna forma de resolverlo?
>
> Gracias por adelantado.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Empieza repasando configuración de red (DNS especialmente), que nohaya
>> firewall u otra cosa de por medio filtrando accesos, el visor de
>> eventos
>> por
>> si acaso, que el DC con el FSMO de PDC emulator esté accesible o que
>> no
>> se
>> hayan tocado las directivas de dominio o controlador de dominio
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "mosquito_hippy" wrote in
>> message
>> news:
>> > Desde hoy me consegui conj un problema con el GPO, resulta que no
>> > puedo
>> > abrir
>> > los applets de "Politicas de Dominio" y "Politicas de Controlador de
>> > Dominio".
>> >
>> > El error es:
>> >
>> > "No se puede abrir el objeto de directiva de grupo. Es posible que
>> > no
>> > tenga
>> > los derechos apropiados"
>> >
>> > (Estoy logeado como administrador de dominio)
>> >
>> > Detalle: "Windows no puede encontrar la ruta de red. Compruebe que
>> > la
>> > ruta
>> > de red es correcta y que el equipo destino"
>> >
>> > Cualquier idea sera muy apreciada
>> >