Windows Server 2008. Error al guardar politicas usando GPMC

Antes de nada, te supone realmente mucho tiempo el reinstalar de 0 un server
que está hecho polvo nada más empezar por una mala configuración?? O afecta
realmente a algo que esté funcionando ya?

Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede tener
sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por ejemplo,
lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que tarda la
instalación muy poco tiempo...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
Mostrar la cita

Hola, expongo la situacion que pudo provocar el error. Se ha instalado un
Server 2008 como controlador de dominio (es unico) pero nos facilitaron
mal
el nombre y hubo que degradar el controlador de dominio para volver a
darlo
de alta con el nombre correcto.
Despues de esto cuando se intenta modificar un directiva de grupo haciendo
uso del Editor de administracion de directivas de grupo sale un error al
aceptarlas en una ventana que dice:

Plantillas de seguridad: Error extendido. Error al guardar
\\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
NT\SecEdit\GptTmpl.inf

y en el caso de la seccion de Directivas de restricción de software al
intentar dar de alta unas politicas nuevas sale una ventana:

Directivas de restricción de software: Windows no pudo crear la nueva
configuración de la directiva de restricción de software. Los datos en el
búfer de puntos de análisis no son válidos.

He revisado los permisos en SYSVOL y tanto system como administradores
tienen Control total. El recurso compartido abre perfectamente y si
modifico
el fichero GptTmpl.inf manualmente funciona correctamente. He probado a
desinstalar la herramienta GPMC y volver a instalarla pero sigue dando el
mismo fallo. He revisado el visor de eventos y no hya ningun error
relacionado con politicas para darme alguna pista de porque falla. Alguna
solución para no tener que volver a instalar el servidor? Gracias, un
saludo

Mariano Brodaric

Mientras leia la consulta pensaba lo mismo que Javier. Si volviste la
configuracion hacia atras, puedes demorar 10 a 20 minutos mas para empezar
de cero y evitar problemas a futuro.

Saludos

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Javier Inglés [MS MVP]" wrote in message
news:#
Mostrar la cita

Antes de nada, te supone realmente mucho tiempo el reinstalar de 0 un
server que está hecho polvo nada más empezar por una mala configuración??
O afecta realmente a algo que esté funcionando ya?

Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede tener
sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por
ejemplo, lo más lógico de pensar es empezar de 0 y bien...y más con 2008
que tarda la instalación muy poco tiempo...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
Mostrar la cita

Hola, expongo la situacion que pudo provocar el error. Se ha instalado un
Server 2008 como controlador de dominio (es unico) pero nos facilitaron
mal
el nombre y hubo que degradar el controlador de dominio para volver a
darlo
de alta con el nombre correcto.
Despues de esto cuando se intenta modificar un directiva de grupo
haciendo
uso del Editor de administracion de directivas de grupo sale un error al
aceptarlas en una ventana que dice:

Plantillas de seguridad: Error extendido. Error al guardar
\\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
NT\SecEdit\GptTmpl.inf

y en el caso de la seccion de Directivas de restricción de software al
intentar dar de alta unas politicas nuevas sale una ventana:

Directivas de restricción de software: Windows no pudo crear la nueva
configuración de la directiva de restricción de software. Los datos en el
búfer de puntos de análisis no son válidos.

He revisado los permisos en SYSVOL y tanto system como administradores
tienen Control total. El recurso compartido abre perfectamente y si
modifico
el fichero GptTmpl.inf manualmente funciona correctamente. He probado a
desinstalar la herramienta GPMC y volver a instalarla pero sigue dando el
mismo fallo. He revisado el visor de eventos y no hya ningun error
relacionado con politicas para darme alguna pista de porque falla. Alguna
solución para no tener que volver a instalar el servidor? Gracias, un
saludo

Mariano Brodaric

Hola Javier. Pense que la solución podía ser sencilla pero según veo es mejor
la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan trabajando y
me di cuenta del error al intentar aplicar una restriccion de software y
cambiar la complejidad de las contraseñas; pense que la solucion pasaba por
un tema de permisos pero nada reinstalo y probamos. Gracias, un saludo

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

Mostrar la cita

Antes de nada, te supone realmente mucho tiempo el reinstalar de 0 un server
que está hecho polvo nada más empezar por una mala configuración?? O afecta
realmente a algo que esté funcionando ya?

Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede tener
sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por ejemplo,
lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que tarda la
instalación muy poco tiempo...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió en
el mensaje news:
> Hola, expongo la situacion que pudo provocar el error. Se ha instalado un
> Server 2008 como controlador de dominio (es unico) pero nos facilitaron
> mal
> el nombre y hubo que degradar el controlador de dominio para volver a
> darlo
> de alta con el nombre correcto.
> Despues de esto cuando se intenta modificar un directiva de grupo haciendo
> uso del Editor de administracion de directivas de grupo sale un error al
> aceptarlas en una ventana que dice:
>
> Plantillas de seguridad: Error extendido. Error al guardar
> \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
> NT\SecEdit\GptTmpl.inf
>
> y en el caso de la seccion de Directivas de restricción de software al
> intentar dar de alta unas politicas nuevas sale una ventana:
>
> Directivas de restricción de software: Windows no pudo crear la nueva
> configuración de la directiva de restricción de software. Los datos en el
> búfer de puntos de análisis no son válidos.
>
> He revisado los permisos en SYSVOL y tanto system como administradores
> tienen Control total. El recurso compartido abre perfectamente y si
> modifico
> el fichero GptTmpl.inf manualmente funciona correctamente. He probado a
> desinstalar la herramienta GPMC y volver a instalarla pero sigue dando el
> mismo fallo. He revisado el visor de eventos y no hya ningun error
> relacionado con politicas para darme alguna pista de porque falla. Alguna
> solución para no tener que volver a instalar el servidor? Gracias, un
> saludo
>
> Mariano Brodaric

Mariano, seguramente podamos encontrar una solucion, pero dependiendo de los
fctores tiempo/dimesion y uso a futuro vemos mejor una reinstalacion.

Saludos.

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Mariano Brodaric" wrote in
message news:
Mostrar la cita

Hola Javier. Pense que la solución podía ser sencilla pero según veo es
mejor
la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
trabajando y
me di cuenta del error al intentar aplicar una restriccion de software y
cambiar la complejidad de las contraseñas; pense que la solucion pasaba
por
un tema de permisos pero nada reinstalo y probamos. Gracias, un saludo

Mariano Brodaric


"Javier Inglés [MS MVP]" wrote:

Mostrar la cita

Antes de nada, te supone realmente mucho tiempo el reinstalar de 0 un
server
que está hecho polvo nada más empezar por una mala configuración?? O
afecta
realmente a algo que esté funcionando ya?

Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede tener
sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por
ejemplo,
lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que tarda
la
instalación muy poco tiempo...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Mariano Brodaric" escribió
en
el mensaje news:
> Hola, expongo la situacion que pudo provocar el error. Se ha instalado
> un
> Server 2008 como controlador de dominio (es unico) pero nos facilitaron
> mal
> el nombre y hubo que degradar el controlador de dominio para volver a
> darlo
> de alta con el nombre correcto.
> Despues de esto cuando se intenta modificar un directiva de grupo
> haciendo
> uso del Editor de administracion de directivas de grupo sale un error
> al
> aceptarlas en una ventana que dice:
>
> Plantillas de seguridad: Error extendido. Error al guardar
> \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
> NT\SecEdit\GptTmpl.inf
>
> y en el caso de la seccion de Directivas de restricción de software al
> intentar dar de alta unas politicas nuevas sale una ventana:
>
> Directivas de restricción de software: Windows no pudo crear la nueva
> configuración de la directiva de restricción de software. Los datos en
> el
> búfer de puntos de análisis no son válidos.
>
> He revisado los permisos en SYSVOL y tanto system como administradores
> tienen Control total. El recurso compartido abre perfectamente y si
> modifico
> el fichero GptTmpl.inf manualmente funciona correctamente. He probado a
> desinstalar la herramienta GPMC y volver a instalarla pero sigue dando
> el
> mismo fallo. He revisado el visor de eventos y no hya ningun error
> relacionado con politicas para darme alguna pista de porque falla.
> Alguna
> solución para no tener que volver a instalar el servidor? Gracias, un
> saludo
>
> Mariano Brodaric

Buenos días el viernes procedi a la reinstalación y todo fue bien hasta que
tras agregar dos equipos Windows Vista Ultimate y dos equipos Windows XP Pro
volvio a pasar los mismo. En esta ocasión no hubo ningun fallo en la creación
del dominio y no dio ningun fallo durante el proceso de instalacion. La
verdad es que no se muy bien cual puede ser el motivo del fallo. Por si las
dudas os facilito mas datos, el servidor en cuestion es un HP Proliant ML 110
G5 montado con un raid 1 de disco y 2GB de RAM, instale la version de Windows
Server 2008 Standard 64 bits. Os puedo comentar que tras introducir el primer
equipo (windows Vista probe y la administracion de politicas funcionaba bien)
posteriormente no volvi a probar hasta agregar los dos equipos de Windows XP
Pro asi que no se en que momento del proceso o si los equipos de XP tuvieron
algo que ver en la degradación del dominio y que no se puedan aplicar los
cambios de las politicas.

Los errores que salen son los mismos que comente en el primer caso:

Plantillas de seguridad: Error extendido. Error al guardar
\\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf

y en el caso de la seccion de Directivas de restricción de software al
intentar dar de alta unas politicas nuevas sale una ventana:

Directivas de restricción de software: Windows no pudo crear la nueva
configuración de la directiva de restricción de software. Los datos en el
búfer de puntos de análisis no son válidos.

He revisado los permisos y el recurso compartido SYSVOL y esta bien asi que
no se donde más puedo mirar. Os pido alguna idea, gracias y un saludo

Mariano Brodaric


"Alejandro Mazzitelli" wrote:

Mostrar la cita

Mariano, seguramente podamos encontrar una solucion, pero dependiendo de los
fctores tiempo/dimesion y uso a futuro vemos mejor una reinstalacion.

Saludos.

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Mariano Brodaric" wrote in
message news:
> Hola Javier. Pense que la solución podía ser sencilla pero según veo es
> mejor
> la reinstalación. La red es muy pequeña, son 7 equipos. Ya estan
> trabajando y
> me di cuenta del error al intentar aplicar una restriccion de software y
> cambiar la complejidad de las contraseñas; pense que la solucion pasaba
> por
> un tema de permisos pero nada reinstalo y probamos. Gracias, un saludo
>
> Mariano Brodaric
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Antes de nada, te supone realmente mucho tiempo el reinstalar de 0 un
>> server
>> que está hecho polvo nada más empezar por una mala configuración?? O
>> afecta
>> realmente a algo que esté funcionando ya?
>>
>> Es decir, si ahora mismo tienes 50 clientes ya funcionando, puede tener
>> sentido mirarlo; ahora, sin o hay más que 3 equipos funcionando por
>> ejemplo,
>> lo más lógico de pensar es empezar de 0 y bien...y más con 2008 que tarda
>> la
>> instalación muy poco tiempo...
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Mariano Brodaric" escribió
>> en
>> el mensaje news:
>> > Hola, expongo la situacion que pudo provocar el error. Se ha instalado
>> > un
>> > Server 2008 como controlador de dominio (es unico) pero nos facilitaron
>> > mal
>> > el nombre y hubo que degradar el controlador de dominio para volver a
>> > darlo
>> > de alta con el nombre correcto.
>> > Despues de esto cuando se intenta modificar un directiva de grupo
>> > haciendo
>> > uso del Editor de administracion de directivas de grupo sale un error
>> > al
>> > aceptarlas en una ventana que dice:
>> >
>> > Plantillas de seguridad: Error extendido. Error al guardar
>> > \\midominio\sysvol\midominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows
>> > NT\SecEdit\GptTmpl.inf
>> >
>> > y en el caso de la seccion de Directivas de restricción de software al
>> > intentar dar de alta unas politicas nuevas sale una ventana:
>> >
>> > Directivas de restricción de software: Windows no pudo crear la nueva
>> > configuración de la directiva de restricción de software. Los datos en
>> > el
>> > búfer de puntos de análisis no son válidos.
>> >
>> > He revisado los permisos en SYSVOL y tanto system como administradores
>> > tienen Control total. El recurso compartido abre perfectamente y si
>> > modifico
>> > el fichero GptTmpl.inf manualmente funciona correctamente. He probado a
>> > desinstalar la herramienta GPMC y volver a instalarla pero sigue dando
>> > el
>> > mismo fallo. He revisado el visor de eventos y no hya ningun error
>> > relacionado con politicas para darme alguna pista de porque falla.
>> > Alguna
>> > solución para no tener que volver a instalar el servidor? Gracias, un
>> > saludo
>> >
>> > Mariano Brodaric
>>
>>
>>
>