Error al intentar administrar el Servidor RAS

[hrxnet]

Hola a todos, poseo un Servidor w2k advance servers donde tengo instalado servidor DC, DNS y RAS, adicionalmente también tengo instalado el ISA Servers. Estoy intentando haceder a administrar mi servidor RAS por Inicio--programas--herramientas administrativas---enrutamiento y acceso remoto, luego click derecho sobre el servidor y un mensaje me dice que no tengo suficiente privilegios para ver las propiedades del servidor a pesar de que estoy como Administrador, me fije en los Registro de aplicación y aparece el siguiente log:


Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. del suceso: 1000
Fecha: 12/02/2003
Hora: 10:44:35 a.m.
Usuario: NT AUTHORITY\SYSTEM
Equipo: COMUNICACION
Descripción:
La extensión del cliente de la directiva de grupos Security omitió los identificadores (17) y devolvió un código de estado de error de (1332).


Como puedo solucionar esto?, gracias de ante mano.

P.D.: Si por mi fuera lo dejo en Linux, ayer lo instale y funciona joya... ;)

[tania]

Hola

este error te puede venir si instalas un programa que crea cuentas de usuario y asigna derechos a esas cuentas de usuario. Más tarde quitas el programa, que elimina las cuentas de usuario, pero no quitas los derechos de la directiva antes de eliminar las cuentas.

o bien
Agregas una cuenta de usuario y asignas derechos a la cuenta. Más tarde eliminas la cuenta pero no la quitas de la directiva de derechos de usuario.

puedes tener mayor informacion aqui

Buen Trabajo

[hrxnet]

Uhmmm, esto esta feo... Sucede que no instalamos nada que administre cuentas de usuario ni nada de eso que dice en el artículo pero igual hice el procedimiento de solucíon que postean hay la gente de MS pero eso no me ha resuelto el problema, abra que pensar en la opción Z....


Gracias Tania.

[tania]

mmhhh


como lei tienes instalado el server ISA..... recordemos que este server actua como master para secundarios server RAS verifica en tu server ISA si està autorizado este server RAS, quiza pueda ser eso, que no lo reconoce y no hace una replica del active directory.

[hrxnet]

Ok, me fijare bien en el ISA... ahora te hago una preguntita algo urgente, configure algunas politicas en el dominio para las contraseñas de los usuarios, entre otras que caduca a los 15 días, tiene que ser máyor de 8 caracteres, usar algun signo especial, etc... pero pasa que a un usuario se le vencio la contraseña y le da la opción para cambiarla pero cuando la cambia el sistema le informa que no tiene privilegios para cambiar la contraseña, me fije en las propiedades del usuario y del dominio y aparentemente no tengo politica que prohiban al usuario cambiar su contraseña, que sera....

[tania]

mmhhh

porque no pruebas a resetear la password selecciona esta opcion haciendo click con el derecho sobre el account del usuario y luego dentro de las propiedades en account selecciona user must change password at next logon.....


Espero tus comentarios


ciao

[hrxnet]

Lo probe y no funciona, me dice que Windows no puede cambiar la contraseña porque la directiva de seguridad de contraseña esta hibilitada la opción complijida de contraseña y "chace" pero esto es falso ya que anteriormente habia puesto esas directivas pero al ver que los user no podian tenian privilegios para cambiar sus contraseña (nose por que) la volvi a quitar y me sigue dando el drama, mañana vere que hago quizas saque el ISA Servers ya que por hay se dice que no es recomendable tener un ISA Servers y un DC en un mismo w2k, reinicie el servers y nada.

[hrxnet]

Te cuento....

El problema de la contraseña lo resolvi con un artículo de MS donde decia que las politias de Directiva de Contraseña no se pueden dejar sin definir ya que sino defines nada nada funciona, osea hay que definir por lo menos los requerimientos minimos y yo pensaba que si la dejaba sin definir era como si las desabilitara pero no es así. Pero aún sigo teniendo el drama de que los usuarios no pueden cambiar su contraseña, me seguire fijando bien en las politicas del DC o buscando artículos en support de MS.

[hrxnet]

Bueno, acá el error Id. del suceso: 1000 al final lo resolvio un Betatester de Microsoft argentino que trabaja en esta empresa ya que el procedimiento que indica microsoft no lo solucino, me dijo que entro en las directivas del dominio y en las plantillas de derechos de usuarios saco los usuarios que tenian derecho a administrar x cosa pero que ya no existian. Pero aún aún... sigo teniendo el drama de que los usuarios no pueden cambiar su contraseña, me seguire fijando bien en las politicas del DC o buscando artículos en support de MS, el mensaje que estoy reciviendo es: "No tiene permiso para cambiar su contraseña".


P.D.: algo anda mal aquí, este mensaje debio aparecer despúes del tuyo y no.

[tania]

Hola


Espero tus comentarios!! por cierto ayer me aparecio el error Id del suceso 1000 tambien en mi server y como dijiste, segui las indicaciones que te di y nada!!

lo que hice fue hacer un restore del ultimo backup del system state y parece que todo va bien!! asi que te paso este tip!!


ciao

[hrxnet]

Tarde pero solucionado...

Lo de la administración del servidor RAS que no me daba acceso "permiso denegado" era que en servicio tenia que tener iniciado el "Servicio de Registro Remoto" que os parece? ;)