Usuarios que están en un grupo que ha denegado escribir permisos de acceso a la lista de control de un objeto de directiva de grupo (GPO) no puede tener acceso a la carpeta GPO en Windows Server 2003

Seleccione idioma Seleccione idioma
Id. de artículo: 884884 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

En un controlador de dominio basado en Microsoft Windows Server 2003, utilice la ficha Directiva de grupo en el complemento Usuarios y Active Directory MMC de equipos para denegar explícitamente permisos de escritura en la lista de control de acceso (ACL) un grupo de usuario específico de un objeto Group Policy (GPO). A continuación, los usuarios que están en el grupo especificado no pueden tener acceso a la carpeta de objeto de directiva de grupo en la carpeta de %SystemRoot%\SYSVOL\sysvol\ DomainName \Policies.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

No se necesita ningún requisito previo.

Requisito de reinicio

No es necesario que reinicie el equipo una vez aplicado este hotfix.

Información acerca de la sustitución de la revisión

Este hotfix no sustituye a otros hotfix.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y horas de estos archivos aparecen en la hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
Windows Server 2003 32-Bit Edition
Date         Time   Version       Size     File name
-----------------------------------------------------
30-Aug-2004  22:13  5.2.3790.206  560,128  Gpedit.dll       
 
Windows Server 2003 64-Bit Edition
Date         Time   Version       Size       File name    Platform
------------------------------------------------------------------
30-Aug-2004  09:48  5.2.3790.206  1,260,544  Gpedit.dll   IA-64
30-Aug-2004  09:44  5.2.3790.206    560,128  Wgpedit.dll  x86
 

Solución

Para evitar este problema, siga estos pasos:
  1. Haga clic en Inicio , seleccione programas , Herramientas administrativas y, a continuación, haga clic en usuarios y equipos .
  2. En la ventana usuarios y equipos , en la vista de menú, haga clic en Características avanzadas .
  3. En el panel izquierdo, expanda sistema y, a continuación, haga clic en directivas .
  4. En el panel derecho, carpeta ratón el GPO que desee modificar y, a continuación, haga clic en Propiedades .
  5. Haga clic en la ficha seguridad y, a continuación, haga clic en el grupo en la lista de nombres de grupos o usuarios para el que desea establecer el permiso de acceso.

    Nota Puede hacer clic en Agregar para agregar un grupo o un usuario si el usuario o grupo no está en la lista nombres de grupos o usuarios .
  6. En la lista de permisos para usuarios autenticados , en la columna Denegar , haga clic en para activar la casilla de verificación situada junto a permiso de escritura y, a continuación, haga clic en Aceptar .
  7. En el menú archivo , haga clic en Salir para cerrar la ventana usuarios y equipos .
  8. Haga clic en Inicio , haga clic en Ejecutar , escribe explorer.exe y, a continuación, haga clic en Aceptar .
  9. En el Explorador de Windows, busque y haga clic en la carpeta siguiente:
    %SystemRoot%\SYSVOL\sysvol\ DomainName \Policies
    Nota En este nombre de carpeta DomainName es el nombre del dominio.
  10. En el panel derecho, haga clic con el botón secundario en la carpeta de GPO que desea modificar y, a continuación, haga clic en Propiedades .
  11. Haga clic en la ficha seguridad y, a continuación, haga clic en el grupo en la lista de nombres de grupos o usuarios para el que desea establecer el permiso de acceso.

    Nota Puede hacer clic en Agregar para agregar un grupo o un usuario si el usuario o grupo no está en la lista nombres de grupos o usuarios .
  12. En la lista de permisos para usuarios autenticados , en la columna Denegar , haga clic en para activar la casilla de verificación situada junto a permiso de escritura y, a continuación, haga clic en Aceptar .
  13. Cierre el Explorador de Windows.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Referencias

Para obtener información adicional acerca de cómo se denominan los paquetes de revisión, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
816915Nuevo esquema de nomenclatura de archivos para los paquetes de actualización de software de Microsoft Windows
Para obtener información adicional acerca de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 884884 - Última revisión: martes, 24 de julio de 2007 - Versión: 1.9
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palabras clave: 
kbmt kbautohotfix kbqfe kbhotfixserver kbwinserv2003presp1fix kbfix kbbug KB884884 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 884884

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com