La bitácora de rodri

junio 18, 2010

Error gpresult: “INFORMACION: El objeto de directiva no existe”.

Filed under: Directorio Activo — xavier Rodriguez @ 3:43 pm

Tras la migración de usuarios a un nuevo dominio, no se les aplican las directivas de grupo (GPOs) y reciben un error Userenv 1053 en el visor de sucesos relacionado con una falta de recursos para poder procesar las GPOs.

Event id:  1053

Windows cannot determine the user or computer name. (Espacio de almacenamiento insuficiente para completar esta operación.). Group Policy processing aborted.

Los mensajes indican que el sistema operativo no puede generar un token de autenticación para el usuario, al no disponer de espacio de almacenamiento suficiente en memoria para llevar a cabo esa operación.

La situación se produce porque los usuarios migrados generan un token de autenticación más grande (debido a su membresía de grupos, historial de SIDs, etc) que el espacio designado por el sistema operativo por defecto. 

SOLUCIÓN

Reducir el número de grupos a los que pertenecen los usuarios, O establecer el valor MaxTokenSize estableciéndolo a 65535 decimal en los equipos cliente para aumentar el espacio disponible para generar correctamente un token para los usuarios en los equipos modificando la siguiente clave de registro:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

Si esta clave de registro no existe deberemos crearla. 

Crear un Nuevo valor DWORD de nombre MaxTokenSize con un valor decimal 65535

Reiniciar el equipo.

Dejar un comentario »

Aún no hay comentarios.

RSS feed for comments on this post.

Responder

Por favor, inicia sesión con uno de estos métodos para publicar tu comentario:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

Crea un blog o un sitio web gratuitos con WordPress.com.

A %d blogueros les gusta esto: