Mensaje de error si selecciona un controlador de dominio cuando se utiliza el Asistente para modelado de directivas de grupo: «Acceso denegado», en caso de tener los permisos delegados

Método 1: Si tenemos pocos controladores de dominio, realizarlo en cada uno

  1. Haga clic en Inicio, haga clic en Ejecutar y ponga:
    c: \WINDOWS\system32\Com\comexp.msc y, a continuación, haga clic en Aceptar.
  2. En el panel izquierdo, expanda Servicios de componente y, a continuación, expanda equipos.
  3. Haga clic en Mi PC y, a continuación, haga clic en:
    Propiedades.
  4. En la ficha Seguridad COM, haga clic en:
    Editar límites en el campo Inicio y permisos de activación .
  5. Haga clic en el nombre de usuario en el campo nombres de grupos o usuarios qué desea poder ejecutar el Asistente para modelado de directivas de grupo y, a continuación, haga clic para seleccionar Permitir para el:
    Permisos de Activación remota .
  6. Haga clic en Aceptar dos veces.

Método 2: Si tenemos muchos controladores de dominio del dominio

  1. Crear una nueva directiva de grupo en la unidad organizativa (OU) del controlador de dominio.
  2. En la consola de directivas de grupo de controladores de dominio, seleccione:
    Configuración del equipo\Configuración de Windows\Configuración de seguridad\directivas locales\Opciones de seguridad.
  3. En la lista de directivas disponibles, haga doble clic en:
    DCOM: restricciones de inicio de equipo en sintaxis de lenguaje de definición de descriptores de seguridad (SDDL). Haga clic en modificar seguridad, haga clic en el nombre de usuario en el campo nombres de grupos o usuarios que desea que puedan ejecutar el Asistente para modelado de directivas de grupo y, a continuación, haga clic para seleccionar: Permitir para el permiso Activación remota.
  4. Haga clic en Aceptar dos veces.
  5. Editor de objetos de directiva de grupo de salida

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *