Como funcionan las politicas de grupo en sitios

A ver si puedo ahorrarte algo de lectura :-)

Cuando se vincula una GPO a un sitio se aplica a todos los equipos que estén
en dicho sitio. Cuando un DC autentica el equipo le informa en qué sitio
está. Esto lo averigua por la dirección IP de origen que viene del cliente.
En los sucesivos arranques el equipo pregunta a los DNSs por los
controladores de dominio de "su" dominio en "su" sitio
Si movieras el equipo, este seguiría preguntando al DC del sitio anterior,
pero éste le responderá diciéndole que pregunte por los DCs del "nuevo
sitio".

El uso de GPOs enlazadas a sitios es conveniente sólo en condiciones muy
específicas, y en general hay que tratar de evitarlo por varias
consideraciones.
Por ejemplo, supongamos que tienes dos dominios, que abarcan dos sitios.
Cuando creas una GPO, ésta se guardará y replicará en todos los DCs del
dominio del equipo donde la creas.
Si dicha GPO la tiene que aplicar a un equipo/usuario del otro dominio,
habrá que ir a buscarla a los DCs del primer dominio, y vas a notar tiempos
de inicio de sesión bastante largos...

Es mucho mejor hacerlo por OU.

No tiene que ser GC, lo que sucede es que si está cortado el enlace con el
sitio, y no hay localmente un GC, un usuario común no puede acceder a los
recursos de red


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Francisco Cangrejo" wrote in message
news:O6E$MQ%

Buenas a todos,

Necesitaria orientacion acerca de como funciona la aplicacion de policies
cuando se vincula un objeto de directiva a un sitio, como es que el DC
aplica las politicas a los equipos de un sitio en particular, etc.

Es mas seguro hacerlo por OU en caso de tener todos los equipos
inventariados por sitio??
Influye en algo el Servidor que sea catalogo global de cada sitio?

No hace falta me expliquen todo por escrito, me re alcanaza con algunos
links... creo que todos estamos acostumbrados a leer horas y horas...

Saludos y gracias de antemano!!