Apuntes de un loco

Historias informáticas de ayer y hoy

Licencia

Buscar

Este Blog

Sindicación

Notas

  • Se ha deshabilitado el formulario de contacto del blog debido a abusos.

    Por determinación del administrador de Geeks.ms, los visitantes que no inicien sesión (visitantes anónimos) no podrán enviar comentarios a los blogs, para lo cual deberán registrar una cuenta de usuario e identificarse mediante la misma. También se admite la identificación a través de OpenID. Disculpen las molestias que les cause esta decisión.

Acerca de los contenidos

    La información ofrecida en este blog se proporciona tal cual, sin garantías de ningún tipo, y no otorga ningún derecho. Usted asume el riesgo de poner en práctica cuantos procedimientos se expongan aquí. En particular, si ha venido buscando alguna solución para una tarea o duda escolar y no le ha servido el contenido, por favor, no me eche la culpa. ;)

    Las anotaciones del blog representan una visión válida en el momento en que fueron publicadas o actualizadas. Más allá de esas fechas no se puede garantizar la veracidad de la información expuesta ni la exactitud o fiabilidad de los enlaces.

    Los comentarios son responsabilidad exclusiva de sus autores respectivos. El dueño del blog se reserva el derecho de editar, eliminar o no publicar aquellos comentarios que a su criterio infrinjan reglas básicas de respeto y convivencia en la red. En el caso de la edición, se expondrá claramente esta circunstancia y el motivo de la misma. El dueño del blog podrá asimismo borrar los enlaces que se desvíen demasiado de los temas tratados, muestren intenciones de autopromoción (publicidad descarada, spam convencional, etc.) o en general no inspiren confianza. Las direcciones de correo electrónico serán eliminadas o alteradas con el fin de reducir el riesgo de que sean objeto de "cosechadores" para el envío de mensajes basura masivos. El envío de comentarios implica el conocimiento de estas condiciones y la adhesión a las mismas.

Etiquetas

Archivo

Colegas y afines en Geeks.ms

Otros bloggers españoles

Bloggers de Microsoft

Herramientas interesantes

Geeks.ms

Mi blog personal

Webs y comunidades amigas

Retroinformática

Remedio rápido para algunas instalaciones fallidas de Internet Explorer 7 en Windows XP y Windows Server 2003

El proceso de instalación de Internet Explorer 7, en determinadas versiones de Windows XP o Windows Server 2003 cuyo idioma difiere del inglés, no consigue agregar permisos de control total para el grupo predefinido Administradores sobre claves del registro que los han perdido.

Este problema se manifiesta en el archivo \Windows\Ie7.log de la siguiente manera:

IECUSTOM: Scanning for proper registry permissions...
IECUSTOM: Unwriteable key xxxxxxxx
IECUSTOM: Unwriteable key yyyyyyyy
IECUSTOM: Unwriteable key zzzzzzzz
IECUSTOM: Backing up registry permissions...
IECUSTOM: Finished backing up registry permissions...
IECUSTOM: Setting new registry permissions...
IECUSTOM: Unable to clear DACLs xxxxxxxx
IECUSTOM: Finished setting new registry permissions...
IECUSTOM: An error occured verifying registry permissions. ERROR: 0x80070534
DoInstallation: CustomizeCall Failed: 0x3f5
IECUSTOM: Restoring registry permissions...
IECUSTOM: Finished restoring registry permissions...
No se puede escribir la clave del Registro de configuraciones.

Nota: un código de error diferente a 0x80070534 en la línea An error occured verifying registry permissions indicaría un fallo de otra naturaleza que no tendría relación con lo aquí expuesto.

¿Qué significa el código 0x80070534? La herramienta Err dice:

C:\>err 0x80070534
# as an HRESULT: Severity: FAILURE (1), Facility: 0x7, Code 0x534
# for hex 0x534 / decimal 1332 :
  ERROR_NONE_MAPPED                                             winerror.h
# No mapping between account names and security IDs was done.
# 1 matches found for "0x80070534"

C:\>net helpmsg 1332

No se ha efectuado ninguna asignación entre los nombres de cuenta y los identificadores de seguridad.

El motivo del error de instalación de Internet Explorer 7 es un defecto de programación en el archivo Iecustom.dll. Se asumió que el grupo de administradores se llama Administrators, lo que no siempre es cierto puesto que, según el idioma de Windows, los nombres de los grupos de seguridad predefinidos pueden venir traducidos: Administradores en portugués y español, Administrateurs en francés, Administratoren en alemán… Ejemplos más exóticos son Järjestelmänvalvojat en finlandés o Rendszergazdák en húngaro. En su lugar debió usarse el identificador de seguridad del grupo, que se definió como S-1-5-32-544.

Las versiones beta y RC1 de Internet Explorer 8 también presentaban este defecto, aunque Microsoft lo corrigió afortunadamente en el programa de instalación de la versión definitiva (RTM). Esta vez se le solicita correctamente a Windows, mediante la función CreateWellKnownSid, la estructura de datos que representa el identificador de seguridad del grupo predefinido Administradores.

Sin embargo, el descuido da una idea para una solución, a mi entender, más rápida que la revisión manual de los permisos de las claves afectadas y menos agresiva que la aplicación de herramientas como SubInACL sobre ramas completas del registro. Podemos crear un nuevo grupo con el nombre Administrators y agregarle el usuario que va a ejecutar la instalación de Internet Explorer. Este cambio en la pertenencia de grupo se aplicará por primera vez en el siguiente inicio de sesión del usuario, por lo que no tiene un efecto inmediato.

Importante: las instrucciones están pensadas para entornos domésticos. Desconozco las implicaciones del procedimiento sobre un controlador de dominio basado en Windows Server 2003 (por el contrario, no debería haber inconveniente en un servidor miembro o un servidor independiente), o si podría interferir con despliegues automáticos de Internet Explorer 7 en entornos empresariales. Para esos casos particulares se ruega una evaluación cuidadosa, probando sobre un grupo limitado de sistemas si hace falta.

Es más largo explicar bien el método que llevarlo a cabo.

  1. Abrir una ventana de símbolo del sistema: Inicio, Ejecutar, CMD. O Inicio, Todos los programas, Accesorios, Símbolo del sistema.
  2. Crear el grupo Administrators, con un comentario opcional para recordar su propósito.
    net localgroup administrators /add
    O bien,
    net localgroup administrators /add /comment:"Grupo provisional para facilitar la instalación de Internet Explorer 7"
  3. Agregar el usuario que iniciará la instalación de Internet Explorer 7, que puede ser el mismo que ejecuta estas órdenes. Si el nombre está formado por varias palabras, es imprescindible entrecomillarlo (lo normal y más recomendable en primer lugar es que no contenga espacios). Por ejemplo:
    net localgroup administrators /add Frankenstein
    O bien,
    net localgroup administrators /add "Hombre Lobo"
  4. Comprobar que la pertenencia al grupo es correcta.
    net localgroup administrators
  5. Cerrar la sesión y abrirla con el usuario agregado anteriormente.
  6. Instalar Internet Explorer 7.
  7. Si la instalación ha terminado correctamente, se puede eliminar el grupo (únicamente si lo hemos creado nosotros, ojo, no vaya a ser que borremos por equivocación un grupo predefinido). Esto no implica la supresión de las cuentas de usuario, tan solo su condición de pertenencia.
    net localgroup administrators /delete
    Si ocurrió un error, se recomienda dejar en un foro el contenido del archivo \Windows\Ie7.log para recibir más ayuda.

Resumen:

  • Crear grupo: net localgroup administrators /add
  • Agregar usuario: net localgroup administrators /add Fulano
  • Cerrar la sesión e iniciarla con Fulano.
  • Instalar Internet Explorer 7.
  • Borrar el grupo: net localgroup administrators /delete

Espero que esto sea útil.

Published 27/4/2009 20:28 por Ramón Sola

Comparte este post:

Comentarios

# re: Remedio rápido para algunas instalaciones fallidas de Internet Explorer 7 en Windows XP y Windows Server 2003@ Friday, June 5, 2009 6:30 PM

Excelente atajo.Vere si me funciona.

Gracias, gran aporte

Marcelo Manzur

# re: Remedio rápido para algunas instalaciones fallidas de Internet Explorer 7 en Windows XP y Windows Server 2003@ Saturday, June 6, 2009 7:08 PM

amigo realmete me ayudo mucho tu post, gracias por el dato! me funciono a la perfeccion!

Julio Flores

# re: Remedio rápido para algunas instalaciones fallidas de Internet Explorer 7 en Windows XP y Windows Server 2003@ Wednesday, July 22, 2009 9:19 PM

Ecxelente funciona a la perfección, todos los problemas deberian solucionarse como lo propones. Gracias !!!!

Esteban Padilla

# IECUSTOM: Unwriteable key HKCR\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}@ Wednesday, September 30, 2009 8:07 PM

Ahora que la versión principal de Internet Explorer que se está distribuyendo es la 8,

Apuntes de un loco