Cómo restablecer los derechos de usuario en la directiva de grupo de dominio predeterminada en Windows Server 2003

En este artículo se describe cómo restablecer los derechos de usuario en el objeto de directiva de grupo de dominio (GPO) predeterminado en Windows Server 2003.

Se aplica a: Windows Server 2003
Número de KB original: 324800

Resumen

El GPO de dominio predeterminado contiene muchas opciones predeterminadas de configuración de derechos de usuario. A veces, si cambia la configuración predeterminada, se pueden aplicar restricciones inesperadas a los derechos de usuario. Si los cambios son inesperados o si no se registraron para que no sepa qué cambios se realizaron, es posible que tenga que restablecer la configuración de derechos de usuario a sus valores predeterminados.

Restablecer derechos de usuario para el GPO de dominio predeterminado

Para restaurar los derechos de usuario para usar la configuración predeterminada del GPO de dominio predeterminado, siga los procedimientos que se describen en esta sección en el orden en que se presentan.

Edición del archivo Gpttmpl.inf

Para editar el archivo Gpttmpl.inf, siga estos pasos.

1. Inicie el Explorador de Windows y abra la carpeta siguiente, donde Sysvol_path es la ruta de acceso de la carpeta Sysvol:

   Sysvol_path\Sysvol\DomainName\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit

   Nota:

   La ruta de acceso predeterminada de la carpeta Sysvol es %SystemRoot%\Sysvol.

2. Haga clic con el botón derecho en Gpttmpl.inf y, a continuación, haga clic en Abrir.

3. Para restablecer completamente los derechos de usuario a la configuración predeterminada, reemplace la información existente en el archivo Gpttmpl.inf por la siguiente información de derechos de usuario predeterminada. Para ello, pegue el texto siguiente en la sección adecuada del archivo Gpttmpl.inf actual:

   Unicode=yes  
   [System Access]  
   MinimumPasswordAge = 0  
   MaximumPasswordAge = 42  
   MinimumPasswordLength = 0  
   PasswordComplexity = 0  
   PasswordHistorySize = 1  
   LockoutBadCount = 0  
   RequireLogonToChangePassword = 0  
   ForceLogoffWhenHourExpire = 0  
   ClearTextPassword = 0  
   [Kerberos Policy]  
   MaxTicketAge = 10  
   MaxRenewAge = 7  
   MaxServiceAge = 600  
   MaxClockSkew = 5  
   TicketValidateClient = 1  
   [Version]  
   signature="$CHICAGO$"  
   Revision=1
   

4. En el menú Archivo , haga clic en Guardary, a continuación, haga clic en Salir.

   Nota:

   La configuración de permisos resultante de este procedimiento es la misma que los permisos que son compatibles con usuarios anteriores a Microsoft Windows 2000 y permisos que solo son compatibles con usuarios de Windows 2000.

Editar el archivo Gpt.ini

El archivo Gpt.ini controla los números de versión de la plantilla de GPO. Debe editar el archivo Gpt.ini para aumentar el número de versión de la plantilla de GPO. Para ello:

1. Inicie el Explorador de Windows y abra la carpeta siguiente, donde Sysvol_path es la ruta de acceso de la carpeta Sysvol: Sysvol_path\Sysvol\Domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}

   Nota:

   La ruta de acceso predeterminada de la carpeta Sysvol es %SystemRoot%\Sysvol.

2. Haga clic con el botón derecho en Gpt.iniy, a continuación, haga clic en Abrir.

3. Aumente el número de versión a un número que sea suficiente para garantizar que la replicación típica no desactualización del nuevo número de versión antes de restablecer la directiva. Incremente el número agregando el número "0" al final del número de versión o el número "1" al principio del número de versión.

4. En el menú Archivo , haga clic en Guardary, a continuación, haga clic en Salir.

Use GPUpdate para actualizar el directiva de grupo

Aplique el nuevo GPO mediante la herramienta GPUpdate para volver a aplicar manualmente toda la configuración de directiva. Para ello:

1. Haga clic en Inicio y luego en Ejecutar.

2. En el cuadro Abrir , escriba cmd y, a continuación, haga clic en Aceptar.

3. En el símbolo del sistema, escriba la línea siguiente y presione ENTRAR: GPUpdate /Force.

4. Escriba exit y presione ENTRAR para salir del símbolo del sistema.

   Nota:

   Para buscar errores en el procesamiento de directivas, revise el registro de eventos.

Use Visor de eventos para comprobar que el GPO se aplicó correctamente. Para ello:

1. Haga clic en Inicio, apunte a Herramientas administrativas y haga clic en Visor de eventos.
2. Haga clic en Aplicación.

Busque el identificador de evento 1704 para comprobar que el GPO se aplicó correctamente.