![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_00.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nEn nuestro ejemplo, la pol\u00edtica en cuesti\u00f3n es la llamada \u201cobsoleta\u201d. Cual es la causa? bueno, la causa es que estamos borrando una pol\u00edtica default ya sea la \u201cDefault Domain Policy\u201d o la \u201cDefault Domain Controllers Policy\u201d. Generalmente pasa que algunos administradores modifican en exceso las pol\u00edticas default y luego como no pueden solucionar un problema en particular la renombran y generan otra con el mismo nombre. ERROR, ya que su ID de referencia no cambia, por lo cual sigue siendo la pol\u00edtica renombrada la pol\u00edtica por default.<\/p>\n
Ahora debemos verificar si esto es lo que nos esta pasando, para ello verificaremos el GUID de la GPO:<\/p>\n
- \n
- \nAbrimos la consola Group Policy Management Console, y seleccionamos la pol\u00edtica que queremos eliminar.<\/div>\n<\/li>\n
- \n
En el panel derecho, seleccionamos la solapa detalles y verificamos el Unique ID.<\/div>\n<\/li>\n<\/ul>\n![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_01_thumb.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nRecordemos los GUIDs de las pol\u00edticas por defecto:<\/p>\n
- \n
- Default Domain Policy – 31B2F340-016D-11D2-945F-00C04FB984F9<\/li>\n
- Default Domain Controllers Policy – 6AC1786C-016F-11D2-945F-00C04fB984F9<\/li>\n<\/ul>\n
Podemos observar que el GUID de nuestra GPO es la que corresponde a la Default Domain Policy; y no podemos borrarla porque por dise\u00f1o no se puede.<\/p>\n
Siempre es recomendable antes de hacer cualquier cambio en los GPOs predeterminados, hacer una copia de seguridad mediante GPMC. Si por alguna raz\u00f3n hay un problema con los cambios en los GPO predeterminados y no se puede volver a los estados previos o iniciales, podemos utilizar la herramienta Dcgpofix.exe<\/font> para recrear las pol\u00edticas por defecto en su estado inicial; tal como vamos a hacer en nuestro caso.<\/p>\n
Dcgpofix.exe<\/font> es una herramienta de l\u00ednea de comandos que restaura completamente la GPO Default Domain Policy y la Default Domain Controller a su estado original en caso de un desastre donde no se puede usar GPMC. Dcgpofix.exe<\/font> s\u00f3lo restaura la configuraci\u00f3n de directiva que se contienen en los GPO predeterminadas en el momento en que se generan. Las extensiones de Grupo s\u00f3lo de pol\u00edtica que incluyen configuraciones de directiva en el GPO predeterminados son RIS, Seguridad y EFS. Dcgpofix.exe<\/font> no restaura otros GPO que los administradores pudi\u00e9ramos crear, sino que sirve s\u00f3lo para la recuperaci\u00f3n de desastres de los GPO predeterminadas.<\/p>\n
Tenga en cuenta que Dcgpofix.exe<\/font> no guarda ninguna informaci\u00f3n generada a trav\u00e9s de aplicaciones, tales como SMS o Exchange. La herramienta se encuentra en la carpeta C:\\Windows\\Repair<\/font>. La sintaxis es la siguiente:<\/p>\n
DCGPOFix [\/Target: Domain | DC | BOTH]<\/font><\/p>\n
- \n
- DOMAIN: Especifica que la directiva predeterminada de dominio debe ser recreado.<\/li>\n
- DC: Especifica que la predeterminada de controladores de dominio debe ser recreado.<\/li>\n
- BOTH: Especifica que la directiva de dominio predeterminada y la directiva de dominio predeterminada de controladores debe ser recreado.<\/li>\n<\/ul>\n
Bueno, vista la teoria vamos a solucionar el tema en nuestro laboratorio. Abrimos una consola de linea de comandos. Aqu\u00ed reveemos la sintaxis:<\/p>\n
![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_03_thumb.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nEn nuestro caso vamos a restaurar las dos pol\u00edticas, podemos ver el warning que nos da la herramienta:<\/p>\n
![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_04_thumb.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nAqu\u00ed tenemos otro Warning que debemos leer cuidadosamente y aceptar para continuar:<\/p>\n
![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_05_thumb.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nVemos que ha terminado correctamente.<\/p>\n
![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_06_thumb.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nSi verificamos en la GPMC vemos que renombro nuestra pol\u00edtica llamada obsoleta por su nombre default, y en consecuencia tenemos dos pol\u00edticas llamadas Default Domain Policy.<\/p>\n
![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_07_thumb.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nEntonces, para saber cual es la que debemos borrar, vamos a verificar los GUID de cada una de ellas.<\/p>\n
![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_08_thumb.png\" "\\"www.radians.com.ar")
<\/a>![\"www.radians.com.ar](\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Error-The-se.-Restauracion-de-GPOs-HowTo_80BD\/DeleteGPO_09_thumb.png\" "\\"www.radians.com.ar")
<\/a><\/p>\nUna vez que tenemos identificada nuestra politica obsoleta, hacemos un clic derecho en ella y seleccionamos Delete y listo.<\/p>\n
- \n