Mensaje de error cuando intenta ver la configuración para un GPO en GPMC con Service Pack 1 en un equipo basado en Windows Server 2003: "Error al recopilar datos para la extensión de motor (SCE) de configuración de seguridad"

Seleccione idioma Seleccione idioma
Id. de artículo: 942412 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

En un equipo basado en Windows Server 2003, intente utilizar Administración de directivas de grupo (GPMC) con Service Pack 1 para ver la configuración de un objeto de directiva de grupo (GPO). Sin embargo, recibirá el siguiente mensaje de error después expanda Configuración de seguridad en la ficha configuración del GPO:
Error al recopilar datos para la extensión de motor de configuración de seguridad (SCE).

Este error afecta a la siguiente configuración:
Directivas de cuenta (directiva de contraseñas, directiva de bloqueo de cuenta, directiva de Kerberos)
Directivas locales (directiva de auditoría, asignación de derechos de usuario, opciones de seguridad)
Registro de sucesos
Grupos restringidos
Servicios del sistema
Registro
Sistema de archivos
Los errores siguientes aplican a todas las configuraciones anteriores:
El archivo "\\ <Domain SysVol> \<Group Policy Object GUID> \Machine\microsoft\windows nt\secedit\gpttmpl.inf "no está en un formato válido. Detalles: Índice estaba fuera del intervalo. Debe ser un valor no negativo e inferior al tamaño de la colección. Nombre de parámetro: índice
En esta situación, no puede ver cualquier configuración de directiva de grupo cuando expanda Configuración de seguridad . Este problema se produce si el parámetro Grupos restringidos se define en el GPO.

Causa

Este problema se produce si el archivo Gpttmpl.inf contiene información incorrecta. Después de definir el parámetro Grupos restringidos en un objeto de directiva de grupo, el archivo Gpttmpl.inf en la carpeta de directiva de grupo correspondiente contiene un segmento de [pertenencia] similar al siguiente: _Memberof
 [Group Membership]
<Restrict group name or SID>_Memberof = 
<Restrict group name or SID>_Members =
este problema ocurre si falta cualquiera de las entradas en el segmento [pertenencia].

Solución

Para resolver este problema, busque la información que falta en el archivo Gpttmpl.inf. A continuación, agregar la información que falta en el archivo Gpttmpl.inf.

Más información

Si habilita el registro detallado para GPMC, se registrará información en el archivo gpmgmt.log y en el archivo GpmgmtManaged.log. Ambos archivos residen en la carpeta temporal (% Temp %) del usuario actual. Cuando se produce este problema, se registra un mensaje similar al siguiente en el archivo GpmgmtManaged.log:
Informes (3516.1276) 17:45:21 SecuritySettings::InitializeGPO: ****** produjo la excepción siguiente:
******* Mensaje: Índice estaba fuera del intervalo. Debe ser un valor no negativo e inferior al tamaño de la colección.
Nombre de parámetro: índice
******* StackTrace:
en System.Collections.SortedList.GetKey (Int32 index)
en Microsoft.GroupPolicy.Reporting.Extensions.Security.SecuritySettings.InitializeGPO (GPOContext contexto)
Informes (3516.1276) 17:45:21 GPOUserOrComputerConfig::.ctor ****** produjo la excepción siguiente:
Mensaje *******: Errors.Extensions.GeneralFileError
Mensaje descriptivo *******: El archivo "\\ <DNS domain name> \SysVol\<Domain name> \Policies\<Policy GUID> \Machine\microsoft\windows nt\secedit\gpttmpl.inf "no está en un formato válido. Detalles: Índice estaba fuera del intervalo. Debe ser un valor no negativo e inferior al tamaño de la colección.
Nombre de parámetro: índice
******* StackTrace:
Para habilitar el registro detallado de GPMC, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit y, a continuación, haga clic en Aceptar .
  2. Busque y haga clic en la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
  3. En el menú Edición , seleccione nuevo y, a continuación, haga clic en clave .
  4. Escriba Diagnostics y, a continuación, presione ENTRAR.
  5. Haga clic en la subclave que creó en el paso 4.
  6. En el menú Edición , seleccione nuevo y, a continuación, haga clic en Valor DWORD .
  7. Escriba gpmgmttracelevel y, a continuación, presione ENTRAR.
  8. Haga clic con el botón secundario del mouse en gpmgmttracelevel y, a continuación, haga clic en Modificar .
  9. En el cuadro datos del valor , escriba 2 y, a continuación, haga clic en Aceptar .
  10. En el menú Edición , seleccione nuevo y, a continuación, haga clic en Valor DWORD .
  11. Escriba gpmgmtlogfileonly y, a continuación, presione ENTRAR.
  12. Haga clic con el botón secundario del mouse en gpmgmtlogfileonly y, a continuación, haga clic en Modificar .
  13. En el cuadro datos del valor , escriba 1 y, a continuación, haga clic en Aceptar .
  14. Editor de registro de salida.
Para obtener más información, visite el siguiente sitio Web de Microsoft TechNet:
http://technet2.microsoft.com/WindowsServer/en/library/0907105e-7856-4c93-b97f-a9a306623af51033.mspx
Para descargar la consola de administración de directiva de grupo con Service Pack 1, visite el siguiente sitio Web del Centro de descarga de Microsoft:
http://www.microsoft.com/downloads/details.aspx?familyid=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en

Propiedades

Id. de artículo: 942412 - Última revisión: jueves, 11 de octubre de 2007 - Versión: 1.3
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Palabras clave: 
kbmt kberrmsg kbexpertiseinter kbtshoot kbprb KB942412 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 942412

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com