Políticas de grupo no aplicadas en equipos nuevos con SSD

Hace aproximadamente medio año, nos enfrentamos a una situación en la que el software administrado (publicado en AD GPO) no se instalaba obstinadamente en las computadoras nuevas (especialmente en las más rápidas con SSD). Al inicializar el sistema operativo (en nuestro caso, es Windows 7), aparece un mensaje:

Nombre de registro: Sistema
Fuente: NETLOGON
Fecha: 25.05.2018 19: 25: 53
Identificador de evento: 5719
Categoría de problema: Ninguno
Nivel: Error
Palabras clave:Clásico
Usuario: N/A
Computadora: CompName-27.domain.local
Descripción:
La computadora no puede establecer una sesión segura con el controlador de dominio DOMAIN por el siguiente motivo:
No hay servidores que puedan procesar la solicitud de ingreso a la red.
Esto puede dificultar la autenticación. Asegúrese de que su computadora esté conectada a la red. Si el error persiste, póngase en contacto con el administrador del dominio.

Para obtener más información,
Si esta computadora es un controlador de dominio para el dominio especificado, establece una sesión segura con el emulador de PDC para ese dominio. De lo contrario, la computadora establece una sesión de comunicación segura con un controlador de dominio arbitrario en este dominio.
evento xml:

 
   
    0
    2
    0
    0x80000000000000
    <TimeCreated SystemTime=”2018-05-25T16:25:53.000000000Z” />
    dieciséis
    sistema
    CompName-27.dominio.local
   
 

  DOMINIO
  %%1311
  5E0000C0

Luego caen un montón de errores de que la aplicación no se pudo instalar

Nombre de registro: Sistema
Fuente: Política de grupo de administración de aplicaciones
Fecha: 25.05.2018 20: 02: 53
Identificador de evento: 102
Categoría de problema: Ninguno
Nivel: Error
Palabras clave:Clásico
Usuario: SISTEMA
Computadora: CompName-26.domain.local
Descripción:
No se pudo instalar la aplicación 1C Registro de bases de datos x64 de la política General - Aplicaciones 1C. Error: %%1612
evento xml:

 
   
    0
    2
    0
    0x80000000000000
    <TimeCreated SystemTime=”2018-05-25T17:02:53.000000000Z” />
    dieciséis
    sistema
    CompName-26.dominio.local
   
 
 
    1С Registro de bases x64
    General – Aplicaciones 1C
    1612
 

Bueno, al final aparece un mensaje de que no fue posible aplicar los parámetros de “Instalación de software”.

Nombre de registro: Sistema
Fuente: Microsoft-Windows-GroupPolicy
Fecha: 25.05.2018 20: 02: 57
Identificador de evento: 1085
Categoría de problema: Ninguno
Nivel: Advertencia
Palabras clave:
Usuario: SISTEMA
Computadora: CompName-26.domain.local
Descripción:
Windows no pudo aplicar la configuración de "Instalación de software". La configuración de “Instalación de software” puede tener su propio archivo de registro. Haga clic en el enlace "Más información".
evento xml:

 
    <Provider Name=”Microsoft-Windows-GroupPolicy” Guid=”{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}” />
    1085
    0
    3
    0
    1
    0x8000000000000000
    <TimeCreated SystemTime=”2018-05-25T17:02:57.757400000Z” />
    dieciséis
    <Correlation ActivityID=”{54535425-A285-47E9-978C-6FEC24263FAC}” />
   
    sistema
    CompName-26.dominio.local
   
 
 
    1
    2
    1
    9219
    1612
    El recurso con los archivos de instalación de este producto no está disponible. Comprobar la existencia del recurso y el acceso al mismo.
    \\DOMINIO-DC20.dominio.local
    Instalación de software
    <Data Name=”ExtensionId”>{c6dc5466-785a-11d2-84d0-00c04fb169f7}</Data>
 

Bueno, al final aparece un mensaje de que no fue posible aplicar los parámetros de “Instalación de software”.

Soluciones que nos ayudaron (diferentes soluciones en diferentes momentos y diferentes combinaciones en diferentes computadoras).

  1. En el GPO para todas las computadoras de los usuarios, se reemplazó el valor de registro para el parámetro Deshabilitar DHCPMediaSense de “0” a “1”. Más detalles aquí
  2. El GPO ha habilitado la opción "Ejecutar estos programas al iniciar sesión" (Equipo/Plantillas administrativas/Sistema/Inicio de sesión).

si estos dos parámetros no ayudan (en computadoras completamente nuevas apareció el otro día), entonces editamos dos parámetros más en el registro a mano (uno de estos días probablemente escribiremos un script que sería trillado para reemplazar los 100 % de ordenadores).

  1. KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}\ en el parámetro DhcpConnForceEmisiónBandera (REGDWORD) reemplace el valor “0” por “1”.
  2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}\ en el parámetro DhcpConnEnableBcastFlagToggle (REGDWORD) establezca “0”. Si el parámetro no existe, créelo.

Si eso no ayuda, entonces:

  1. Actualización de BIOS (en general, tenemos una regla de BIOS para actualizar siempre, pero no todos los ejecutantes difieren en el rendimiento y, a veces, no hay recursos para esto.
  2. Actualice el controlador del adaptador de red del fabricante de la placa base o la tarjeta de red.
  3. Deshabilite TODAS las funciones adicionales en la configuración del adaptador de red. Dejamos habilitado solo “Encendido a través de la red” y listo.

Por ahora, este procedimiento resuelve el problema.

Deseamos a todos los colegas buena suerte en nuestro arduo trabajo.

¡Suscríbete a las novedades!

¡No hacemos spam! Lea nuestro política de privacidadPara saber más.

Оставьте комментарий

El producto ha sido añadido al carrito.
0 artículos - 0,00 
Conversación abierta
1
Para ayudarte
Escanea el código
Hola 👋
¿Le puedo ayudar en algo?
¡Esto no es un chatbot! La gente responde aquí, así que no siempre al instante 😳
Utilizamos cookies para brindarle la mejor experiencia en nuestro sitio web. Si continúa utilizando este sitio, acepta el uso de cookies.
Aceptar
Rechazar
Política de privacidad