☰

La infraestructura de la política de grupo falló debido a que se denegó el acceso a la red

tag-icon • tag-icon windows-server-2012 group-policy wsus sysvol
La infraestructura de la política de grupo falló debido a que se denegó el acceso a la red

Varios de mis servidores no pueden sincronizarse con nuestro servidor WSUS. Al investigar, notamos que no se están aplicando varias políticas de grupo.

Al ejecutar rsop.msc, aparece el siguiente mensaje de error:

Group Policy Infrastructure failed due to the error listed below.
Network access is denied.

Buscar en Google reveló un código de error de evento de 1508.

Intenté algunas de las cosas enumeradas para solucionar este problema, pero no sé qué permisos aplicar en el directorio SYSVOL en el controlador de dominio.

  1. ¿Cuáles son los permisos adecuados para aplicar en el directorio sysvol para las políticas del dominio?

  2. ¿Hay algo más que debería intentar para corregir el 1508código de error?

Un poco más de información:

Los controladores de dominio son Windows 2012.

Respuesta1

Puede utilizar el siguiente procedimiento para restablecer los permisos en el recurso compartido sysvol. Esto es para el servidor 2008 (R2). Si tiene un sistema operativo diferente, agréguelo a los comentarios y lo editaré si corresponde.

1.Abra el Bloc de notas y luego ingrese la siguiente información:

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[Profile Description]
Description=default perms for sysvol
[File Security]
;"%SystemRoot%\SYSVOL",0,"D:AR(A;OICI;FA;;;BA)"
"%Sysvol%",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)"
"%Sysvol%\domain\policies",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)(A;CIOI;GRGWGXSD;;;PA)"

2.Guarde este archivo como Sysvol.inf.

3.Abra un nuevo símbolo del sistema. No utilice un símbolo del sistema existente que haya estado abierto en su escritorio porque no tendrá la configuración de entorno adecuada. Cambie el directorio a la carpeta donde guardó el archivo Sysvol.inf en el paso 1

4.En el nuevo símbolo del sistema, escriba el siguiente comando en una sola línea y luego presione ENTRAR:

secedit /configure /cfg <path>\sysvol.inf /db <path>\sysvol.db /overwrite

Referenciahttps://technet.microsoft.com/en-us/library/cc816750%28v=ws.10%29.aspx

En cuanto a cualquier otra cosa, se necesita más información. Ipconfig, SO del servidor, gpresult /h (sería útil tanto para DC como para un servidor afectado)

información relacionada