GPO - La directiva de equipo no se puede actualizar

Cuando tienes una arquitectura de un controlador de dominio en Active Directory, los equipos manejan Grupos de políticas para restringir o ayudar a solucionar temas con los equipos.

Estos GPO (Grupo de Políticas) se bajan hacia el equipo el cual se genera un archivo. En ocasiones este archivo puede ser dañado por cualquier caso.

En mi caso sucedió con un equipo de un usuario y el personal de Soporte Tecnico me comento que están teniendo ese problema. 

Después de realizar un análisis encontré que tenia dañados los archivos de las políticas, el cual estaba provocando que no bajaran las políticas adecuadamente al momento de forzar las políticas.

C:\Users\usuario>gpupdate /force Actualizando directiva... La directiva de equipo no se puede actualizar correctamente debido a los siguientes errores: Error al procesar la directiva de grupo. Windows no pudo aplicar la configuración de directiva basada en el Registro para el objeto de directiva de grupo LocalGPO. La configuración de directiva de grupo no se podrá aplicar hasta que este evento se solucione. Consulte los detalles del evento para obtener más información acerca del nombre y la ruta de acceso del archivo que provocó el error. Se completó correctamente la Actualización de directiva de usuario. Para diagnosticar el error, revise el registro de eventos o ejecute GPRESULT /H GPReport.html para obtener acceso a la información sobre los resultados de la directiva de grupo.

Para solucionar este problema y volver a aplicar directivas, deberemos dirigirnos a estas dos rutas:

C:\Windows\System32\GroupPolicy\Machine

C:\Windows\System32\GroupPolicy\User  

Y buscar en cada directorio un archivo llamado: Registry.pol Renombramos este archivo a, por ejemplo, Registry.old y volvemos a ejecutar gpupdate:

C:\Users\usuario>gpupdate /force
Actualizando directiva...

La actualización de la directiva de equipo se completó correctamente.
Se completó correctamente la Actualización de directiva de usuario.

Comentarios