Id. de artículo: 898720 - Última revisión: martes, 04 de diciembre de 2007 - Versión: 3.3

Puede recibir un error "Error de instalación al crear la configuración de servicios" cuando intenta instalar ISA Server 2004 en un controlador de dominio basado en Windows Server 2003

Nota acerca de su sistema operativoEste artículo se aplica a un sistema operativo distinto al que usa. El contenido del artículo que puede que no sea importante para usted, se deshabilitará
Expandir todo | Contraer todo

Síntomas

Intenta instalar Microsoft Internet Security and Acceleration (ISA) Server 2004 en un controlador de dominio basado en Microsoft Windows 2003. El controlador de dominio reside en un dominio de Microsoft Windows 2000. En este escenario, puede aparecer el siguiente mensaje de error:
El programa de instalación no pudo crear la configuración de servicios.
Además, puede anotarse el mensaje de error siguiente en el archivo de registro de instalación de servicio de Firewall de ISA Server:
<time><domainname>INFORMACIÓN de CA de configuración ISA: ENTRY: usuario <hora> ConfigureServices, actual es <nombrededominio> \Administrador
Instalación ISA CA ERROR: la función NetLocalGroupAddMembers error con estado = 8ac en la función AddNetSvcToNetCfgOp.


Nota La ruta de este archivo de registro es %windir%\Temp\ISAFWSV_ LogNumber. registro. Este archivo de registro no puede indicar que el servicio de firewall se ha instalado correctamente. El mensaje de error que se registra en este archivo de registro indica que el grupo Operadores de configuración de red no se encuentra en el equipo. Una instalación correcta, genera el siguiente mensaje en el archivo de registro:
NETWORKSERVICEACCOUNTNAME Property(C): = Servicio de red
SERVICES_INSTALLED Property(C): = 1

Causa

Este comportamiento se produce porque el grupo Operadores de configuración de red no existe en el controlador de dominio. En un dominio de Windows 2000, el grupo Operadores de configuración de red no existe en el controlador de dominio hasta que la función de controlador (PDC) de maestro dominio principal de operaciones se mueve a un controlador de dominio de Microsoft Windows Server 2003. Cuando el programa de instalación de ISA Server 2004 intenta cambiar el grupo Operadores de configuración de red, se produce un error.

El grupo Operadores de configuración de red existe como un grupo local en un servidor miembro basado en Windows Server 2003. El grupo existe en un grupo local de dominio en un controlador de dominio que reside en un dominio de Windows Server 2003.

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
243330  (http://support.microsoft.com/kb/243330/ ) Identificadores de seguridad conocidas en los sistemas operativos Windows

Solución

Para resolver este problema, utilice uno de los métodos siguientes:
  • Mover la función de maestro de operaciones PDC a un controlador de dominio basado en Windows Server 2003 en el dominio. Este método crea el grupo Operadores de configuración de red.
    Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    324801  (http://support.microsoft.com/kb/324801/ ) Cómo ver y transferir funciones FSMO en Windows Server 2003
  • Quitar el servicio de directorio de Active Directory desde el controlador de dominio, instalar ISA Server 2004 y, a continuación, instalar de nuevo Active Directory en el controlador de dominio.

    Para obtener más información acerca de cómo quitar Active Directory de un controlador de dominio basado en Windows Server 2003, visite el siguiente sitio Web de Microsoft:
    http://technet2.microsoft.com/windowsserver/en/library/f82e0fb0-552f-4b94-9ece-f550388976571033.mspx (http://technet2.microsoft.com/windowsserver/en/library/f82e0fb0-552f-4b94-9ece-f550388976571033.mspx)
Después de utilizar uno de estos métodos para resolver el problema, asegúrese de que los siguientes permisos y configuraciones se configuran en el controlador de dominio:
  • La cuenta de servicio local y la cuenta de servicio de red tienen permisos generar auditorías de seguridad en el dominio Group Policy.

    Para obtener más información acerca de cómo generar auditorías de seguridad, visite el siguiente sitio Web de Microsoft:
    http://technet2.microsoft.com/windowsserver/en/library/a43aa14d-8999-451b-a929-e1f414dfd6bb1033.mspx (http://technet2.microsoft.com/windowsserver/en/library/a43aa14d-8999-451b-a929-e1f414dfd6bb1033.mspx)
  • El grupo Usuarios autenticados es un miembro del grupo acceso compatible anterior a Windows 2000.

    Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    325363  (http://support.microsoft.com/kb/325363/ ) Cómo agregar usuarios al grupo acceso compatible anterior a Windows 2000 en Windows Server 2003
  • La cuenta que se utiliza para instalar ISA Server 2004 tiene permisos Modificar el grupo de dominio local Network Configuration Operators.

    Nota Puede comprobar si la cuenta tiene permisos Cambiar el grupo de dominio local Network Configuration Operators mediante las herramientas de ADSIEdit.exe o DSACLS.exe que se incluye con el Windows Server 2003 Resource Kit.

    Para obtener más información acerca de cómo utilizar herramienta DSACLS.exe, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    281146  (http://support.microsoft.com/kb/281146/ ) Cómo usar DSACLS.exe in Windows 2000

Más información

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
837347  (http://support.microsoft.com/kb/837347/ ) El programa de instalación de Acceleration (ISA) Server Internet Security and los archivos de registro

La información de este artículo se refiere a:
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
Palabras clave: 
kbmt kbtshoot kbprb KB898720 KbMtes
Traducción automáticaTraducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 898720  (http://support.microsoft.com/kb/898720/en-us/ )