Tengo un escenario en el que tengo dos servidores Windows 2003 en un dominio de directorio activo (misma unidad organizativa) y se utiliza un único usuario de dominio para iniciar sesión en cada servidor a través de Escritorio remoto (el usuario es miembro del grupo de administradores).
En el servidor1, puedo acceder al cuadro de diálogo "actualizaciones automáticas" a través del Panel de control -> Actualizaciones automáticas y puedo cambiar la configuración como se esperaba.
En el servidor 2, aparece el cuadro de diálogo "actualizaciones automáticas", pero todos los controles están atenuados.
¿Alguien sabe qué situaciones podrían ocurrir que causarían esta diferencia en el comportamiento, nuevamente, teniendo en cuenta que es el mismo usuario de AD el que accede a cada servidor?
Revisé la política local en el servidor 2, según las sugerencias proporcionadas a continuación, pero no estoy seguro de qué política estoy buscando. Ninguno pareció llamarme la atención, por lo que agradecería cualquier sugerencia específica.
Scott
Respuesta1
La política de grupo es probablemente la razón por la que esto sucede. La política de grupo se puede aplicar en muchos niveles: local, sitio de AD, dominio de AD y unidad organizativa. Este orden significa que el GPO local se procesa primero y los GPO que están vinculados a la unidad organizativa de la cual la computadora o el usuario es miembro directo se procesan en último lugar, lo que sobrescribe la configuración de los GPO anteriores si hay conflictos. (Si no hay conflictos, se agregan las configuraciones anteriores y posteriores).
Además, existen esencialmente 2 versiones: computadora y usuario. La política informática se aplica primero y luego la política del usuario cuando el usuario inicia sesión. Verifique las políticas del grupo en orden inverso para encontrar la política infractora. La forma más sencilla de ver qué políticas se aplican es con elcomplemento RSOP
Respuesta2
Existen políticas basadas en el sistema en ese servidor que le impiden cambiar la configuración de Actualización automática. Primero verificaría la política local y luego la política del grupo.
Esta base de conocimientos de Microsoft debería ayudar:http://support.microsoft.com/kb/328010
Respuesta3
El servidor que aparece atenuado probablemente esté configurado para utilizar Actualizaciones automáticas a través de la Política de grupo. Otra posibilidad es que alguien haya instalado un cliente SCCM (Microsoft System Center Configuration Manager, anteriormente SMS). SCCM integra y amplía el agente de Actualizaciones Automáticas.
Respuesta4
Pueden ser 2 cosas diferentes: 1) Vuelva a verificar que realmente sea administrador en ambos servidores. Si esto es cierto, entonces... 2) Si los servidores están en la misma unidad organizativa y usted es administrador de ambos, supongo que no tiene una configuración de política de grupo en el directorio activo para actualizaciones automáticas y que La política de grupo local se ha establecido en uno pero no en el otro.
En realidad, el número 3 podría ser que uno de los servidores no esté aplicando la política de grupo por algún motivo (si se agregó recientemente al dominio, se movió a la unidad organizativa, etc.). Vaya a Inicio, Ejecutar y escriba gpupdate /force para extraer las últimas políticas de grupo del dominio y luego haga lo siguiente:
Vaya a Inicio, Ejecutar y escriba rsop.msc (Conjunto de políticas resultante). Esto le indicará si se ha establecido una política y, de ser así, en qué nivel se ha aplicado (local, dominio predeterminado, alguna otra política de unidad organizativa, etc.).