Re: [bofhers] GPO Windows server 2008R2

  • From: Pque <erpque@xxxxxxxxx>
  • To: bofhers@xxxxxxxxxxxxx
  • Date: Wed, 8 Mar 2017 17:53:50 +0100

Raro es lo que dices. Si en el resto funciona aquí también debería. Pero
tengo que insistir en que loguees un login de un usuario de principio a
fin, con procmon, para ver si hay algún access denied por el camino. Poco
te cuesta y descartas esa vía del todo.

Mira a ver en el visor de eventos a ver esos detalles del ID1085, a ver si
te da algún dato más de todos modos

El 8 de marzo de 2017, 17:46, David España <despana@xxxxxxxxx> escribió:

Esta es la informacion que me aporta cuando miro el resltado de directivas
de grupo:

Windows no puede aplicar la configuración de Folder Redirection. Es
posible que la configuración de Folder Redirection tenga su propio archivo
de registro. Haga clic en el vínculo "Más información".

El ID del evento que esta generando es 1085.

Todo lo que encuentro por google no me aporta nada.
He revisado la directiva local, por permisos no es, porque se esta
aplicando a otros servidores ( 2003 ), he eliminado los perfiles como
dicen, y nada de nada...



El 8 de marzo de 2017, 15:55, Pque <erpque@xxxxxxxxx> escribió:

*** la herramienta de "resultados de directivas de grupo" está dentro de
la herramienta administrativa "Administración de directivas de grupo".

El 8 de marzo de 2017, 15:54, Pque <erpque@xxxxxxxxx> escribió:

Prueba a utilizar la herramienta de "resultados de directivas de grupo"
para ver si hay algún acceso denegado en cuanto a la aplicación de la GPO.
Si ahí sale todo correcto, revisa los permisos de las carpetas donde se
almacenan los perfiles, incluso utilizando procmon de sysinternals,
haciendo un log cuando haga login el usuario, a ver si hay algún "access
denied" por ahí que se te esté pasando.

El 8 de marzo de 2017, 15:49, David España <despana@xxxxxxxxx> escribió:

Nada compañeros...
He creado una gpo nueva, se me aplican todos las restricciones, el
fondo de pantalla... Pero no me hace la redireccion del escritorio... Me
sigue mostrando los iconos que hay por defecto en allusers.
He revisado, y no hay ninguna gpo que este pisando a esta, la nueva que
he creado la he forzado para que la aplique. He revisado los permisos de la
carpeta compartida, el usuario de pruebas que tengo creado... Esta todo
bien.
La misma gpo en windows 10 funciona a las mil maravillas, pero en un ts
2008r2 nada.

Esto me esta desespertando...
Porque en los ts viejos que son 2003 funciona y en 2008 no...




El 7 de marzo de 2017, 18:47, Eduardo M. Guirao <santeador@xxxxxxxxx>
escribió:

Buenas,

Siendo W10 y un 2008r2, coge uno de esos equipos en los que no se te
aplican y desactívale el "fastboot" en la configuración de energía. 
Después
apágalo completamente, vuelve a encenderlo y haz login. Tuve un problema
parecido y era simplemente que el fastboot deja cosas del perfil ya
configuradas y no se molesta en aplicarlas. Se supone que con las
plantillas de W10 cargadas en el 2008r2 no debería pasar, pero no tenía
permisos para instalarlas en el DC y acabé "saltando la valla".

Ya contarás.

El mar., 7 mar. 2017 17:55, · n · <n4txo@xxxxxxxxxxxxxxx> escribió:

Aloha

Lo que cuentas es raro porque todas parecen (según explicas)
políticas de usuario, que se apliquen unas sí y otras no puede ser por
tener varias gpo actuando en cascada y el enforced habilitado en alguna
anterior a la última. (El enforced es "no permitir sobreescribir").

Pruebas:

1- Revisa las gpos en gpmc.msc (desde un dc o una máquina con rsat),
verifica si hay algo enforced en el árbol.

2 - gpresult /r https://technet.microsoft.c
om/es-es/library/cc733160(v=ws.10).aspx desde una sesión que tenga
que ver las modificaciones, revisa que gpo aplica y cual no.

3 - crea una gpo solo para los ts, mete todas las modificaciones,
vincúlala a la ou de ts, cambiala a enforced.


Suerte!

•n•

El 7 mar. 2017 17:04, "David España" <despana@xxxxxxxxx> escribió:

Buenas tardes,

Es la primera vez que escribo por aqui. Me presento, soy David.
Hace una semana me fue muy bien lo que estubistes hablando de w10, me
ayudo a aplicar varias cosas.
Ahora tengo un problema añadido. No me esta aplicando del todo las
gpo's en los ts.
El dc es un windows 2008R2 con nivel de funcionalidad 2008r2.
Los ts son 2008r2, me aplica las restricciones que tengo creadas, de
no cambiar fondo de pantalla, cambiar la config de la barra de tareas,
inicio+r, etc...
Pero no me aplica la redireccion del escritorio, el fondo de
pantalla, el menu inicio...
¿Alguna idea?

Gracias por todo!





--
Un saludo.

Iván.




--
Un saludo.

Iván.





-- 
Un saludo.

Iván.

Other related posts: