-- diferencia --

Primero hay que comprender otra diferencia, entre Default Domain Policy y
Default Domain Controller Policy

La Default Domain Policy, es la directiva por omisión que afecta a todo el
dominio, pues está enlaza a ese nivel (nivel dominio)
La Default Domain Controller Policy, es la directiva por omisión que afecta
solamente a los equipos que están en la unidad organizativa Domain
Controllers
Resumiendo son dos directivas (ambas por omisión) que están enlazadas a
diferentes contenedores, y por lo tanto afectan a diferentes conjuntos de
equipos. Aunque en realidad la que está enlazada al dominio también afecta a
los controladores de dominio.
¿Hasta acá está claro?

Cuando se refiere específicamente a "Security policy..." se está refiriendo
a una parte de la directiva.
Si editas una directiva y miras Configuración de Equipo / Configuración de
Windows / Configuración de Seguridad, verás que coinciden

Resumiendo
La directiva enlazada a nivel de dominio (Default Domain Policy) afecta a
todos los usuarios y equipos del dominio
La directiva enlazada a nivel Domain Controllers (Default Domain Controllers
Policy) afecta a los controladores de dominio dentro de dicha unidad
organizativa
Cuando dice "Security..." se refiere sólo a una parte


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"Edmundo J. Davila" wrote in message
news:

Hola,

Podrian decirme cual es la diferencia en alcance entre el domain
controller security policy y el domain security policy

Gracias por la ayuda.

Edmundo J. Davila