No puedo crear y vincular una nueva GPO

Osirapis · #1 (**permalink**) 31/08/2006, 09:58

Hola a todos.

Mi escenario: W2K3 Server Enterprise Ed., AD, DNS y DHCP instalados y funcionando.
He montado un dominio xxxx.local, y dentro de él he creado varias OU y dentro de cada una he creado usuarios y equipos.

Al entrar en Administración de directivas de grupo, intento Crear y vincular un GPO aquí... me aparece una ventana de error diciendo Acceso denegado.

Hasta este medio dia pude crearlas, modificarlas, vincularlas o eliminarlas sin problemas y, repentinamente, no tengo permiso. (Me identifico como Administrador).

¿QUÉ DEMONIOS HA PASADO?

Que yo sepa no "he urgado" mucho ni en lugares delicados ni con permisos ni con nada parecido, por eso no sé por dónde empezar.

Gracias de antemano a todos.

Osis.

Hijacker · #2 (**permalink**) 01/09/2006, 18:24

1.- Debes haber modificado los privilegios de administrador o los grupos a los que pertenece, asegurate de que el usuario administrador tiene privilegios para poder administrar GPO para el dominio.

Intenta dar marcha atrás y que solo haya una política GPO para todo el dominio, a ver que tal.

Has visualizado el error en el visor de sucesos para ver el código o el error de forma más extensa?

Osirapis · #3 (**permalink**) 04/09/2006, 04:50

Preso de la desesperación, opté por formatear el servidor (suerte que no estaba aún en producción) para empezar desde cero y....

¡¡SIGO IGUAL!!. Acabo de instalar AD, el servidor DHCP y la herramienta de microsoft "Administración de directivas de Grupo" (disponible en la WEB).

Pues bien, voy a empezar a modificar directivas y me sigue diciendo "Acceso denegado". Esta vez sí que no he cambiado configuración alguna de derechos ni permisos de nadie.

Mejor aún: Cuando intento cambiar algo en "Configuración predeterminada del controlador de dominio", aparece una ventana de aviso (dos veces): "Plantilla de seguridad - Windows no puede actualizar las directivas", pulso sobre aceptar, ¡¡Y CAMBIA LA DIRECTIVA!! (increible).

Bueno, si alguien puede arrojar algo de luz se lo agradecería, habida cuenta de que ni siquiera formateando funciona esto.

Gracias a todos.

P. D.: Hijacker, no aparece ningún error, advertencia o aviso en el visor de sucesos relativo a seguridad o cosas así.

Marto · #4 (**permalink**) 04/09/2006, 05:04

Ese servidor, ¿lo has parcheado con el service pack 1 para windows 2003?

Osirapis · #5 (**permalink**) 04/09/2006, 05:22

Cita:

Nota: Esta versión de Windows Server 2003, Enterprise Edition incluye el Service Pack 1 (SP1) de Windows Server 2003. [...]

: /

Osirapis · #6 (**permalink**) 05/09/2006, 01:09

Y la solución era muyyyy fácil. Se llama..... DESINSTALAR EL $!"%@#~@5 McAFEE ANTIVIRUS 8.0i

¬¬.oO(pa habernos matao)

Cómo evitar este error:

Abrir la consola de McAfee Viruscan 8.0i. Ir a Access Protection y ahí, dentro de la pestaña File, Share, and Folder Protection, deshabilitar (quitándole la marca) o editar (para que Avise en lugar de que Bloquee) las opciones Prevent remote creation/modification/deletion of files in the Windows y Prevent remote creation/modification/deletion of anything in the system root. Esto lo conseguís seleccionando cada una de las opciones, pichando en Edit... y eligiendo Warning mode (Report access attempts, but do not block), dentro del grupo de opciones How to react. Hacer esto con LAS DOS opciones.

Bueno, espero que todo esto haya servido para algo.

SaluDTT