Problemas con Default policy domain

Abre Usuarios y Equipos de AD, y en propiedades del dominio selecciona la
política por defecto y pulsa el botón "Propiedades". En ellas verás la
solapa "Seguridad", donde puedes restablecer la seguridad correcta.


Saludos

José Antonio Quílez
Sevilla - España

________________


"David" <david.quitame.que.no.vale.casovazquez.estotampoco.net> escribió en
el mensaje news:

Buenos dias:

Bueno, os comento, tengo tres servidores uno como controlador del dominio,

y

otros dos como adicionales, los tres con windows 2003 server,el problema

me

vienen con la politica por defecto del dominio, que me dice que es
inaccesible, me dice que no tengo permisos de lectura. Pero si reviso los
servidores, dentro del sysvol de cada uno, encuentro la politica en
cuestion, por el Unique ID, y reviso los permisos me encuentro los
siguiente:
-Administradores del dominio - control total
-Administradores de organizacion - control total
-creator owner - Permisos especiales (y tiene todo seleccionado en

opciones

avanzadas->permisos)
-Enterprise domain controllers - Lectura/ejecucion, mostrat el contenido

de

la carpeta y lectura
-System - Control total
-Usuarios autentificados lectura y ejecucion, mostrat el contenido de la
carpeta y lectura.

Estos permisos son asi para los tres servidores. Y el inaccesible me lo

dice

desde la consola de Group Policy management 1.0.1. Y desde ninguno de los
tres me permite ver esta politca, tengo definidas otras 5 politicas, las
cuales funcionan perfectamente.

He revisado el visor de sucesos, y aparentemente no veo nada raro.
¿teneis alguna sugerencia para solucionar el tema en cuestion?

muchas gracias por todo, y un saludo.

Buenas noches y muchas gracias, mañana por la mañana lo pruebo y ya te
contare.

Buenos dias:

Efectivamente eso que me has comentado lo he visto en otro servidor que no
tiene el Goup policy management , pero si tienes esta consola instalada en
esa pestaña tienes unicamente un boton donde te abre la consola en cuestion,
es decir,no puedo llegar a esa opcion desde aqui, porque no tengo la opcion
de propiedades en esa politica, y si accedo
\ombreservido\sysvol\dominio\policies , o accedo a traves de
c:\windows\sysvol, no tengo esa opcion, o al menos no la veo.
Lo curioso es que he estado mirando en otros servidores (de otros clientes y
en el nuestro propio) los permisos que tiene esta politica en cuestion, y me
encuentro que aparentemente, y si no me he perdido nada, son los mismos
permisos, aunque evidentemente no seran los mismos por el problema.

He leido por el foro que alguien mas ha tenido este mismo problema, y que al
apagar el servidor no le arranca, bueno yo he creado otra politica para el
Domain Controlers, y la he situado con preferencia sobre la inaccesible, y
he reiniciado el servidor, mas que nada porque tenia que cambiar la
controladora scsi del RAID, y me ha funcionado perfectamente. mi pregunta
es, si esto que he hecho es correcto, o he hecho una burrada?

muchas gracias por las molestias.
un saludo, david

Lo que has hecho es correcto. Me da la impresión de que la instalación del
GPMC en ese servidor pueda estar dañada o chocando con algo. Yo lo
desinstalaría y comprobaría si la edición normal de la seguridad de la GPO
desde Usuarios y Equipos de AD funciona correctamente o no, antes de probar
otra cosa. Si te fallase, reinstala el adminpak.msi, que tiene que ser el
correspondiente al Service Pack que tenga el servidor, no el del CD original
de W2000.
Y por cierto, por defecto cuando editas una GPO cualquiera en el dominio,
lo estás haciendo sobre el servidor que actúa como PDC, aunque estés en otro
servidor. Esa es la razón por la que creo que lo que están mal son las
herramientas de edición en ese servidor en particular.


Saludos

José Antonio Quílez
Sevilla - España

________________


"David" <david.quitame.que.no.vale.casovazquez.estotampoco.net> escribió en
el mensaje news:

Buenos dias:

Efectivamente eso que me has comentado lo he visto en otro servidor que no
tiene el Goup policy management , pero si tienes esta consola instalada en
esa pestaña tienes unicamente un boton donde te abre la consola en

cuestion,

es decir,no puedo llegar a esa opcion desde aqui, porque no tengo la

opcion

de propiedades en esa politica, y si accedo
\ombreservido\sysvol\dominio\policies , o accedo a traves de
c:\windows\sysvol, no tengo esa opcion, o al menos no la veo.
Lo curioso es que he estado mirando en otros servidores (de otros clientes

y

en el nuestro propio) los permisos que tiene esta politica en cuestion, y

me

encuentro que aparentemente, y si no me he perdido nada, son los mismos
permisos, aunque evidentemente no seran los mismos por el problema.

He leido por el foro que alguien mas ha tenido este mismo problema, y que

al

apagar el servidor no le arranca, bueno yo he creado otra politica para el
Domain Controlers, y la he situado con preferencia sobre la inaccesible, y
he reiniciado el servidor, mas que nada porque tenia que cambiar la
controladora scsi del RAID, y me ha funcionado perfectamente. mi pregunta
es, si esto que he hecho es correcto, o he hecho una burrada?

muchas gracias por las molestias.
un saludo, david

muchas gracias por todas las molestias