Directivas de usuario y de equipo

18/03/2006 - 15:08 por R. | Informe spam
Hola, tengo una duda que me gustaría que me ayudaran a resolver.

Tengo un dominio 2003server en el que he creado 3 OU para usuario
y 3 OU para equipo.
Mi duda es que si debo aplicar una directiva que solo afecta al equipo (por
ejemplo desactivar el firewall de Windows) sólo a las OU de equipo o
a las de usuario o a las dos OU. Y viceversa, las Directivas que solo
afecten
a usuarios, es mejor ponerlas en la OU de usuario únicamente y poner sólo en
la OU principal las que afecten a ambos grupos (equipos y usuarios)??

Gracias, esto me ayudaría a entender mejor las GPO..
Por cierto, ¿hay algún documento donde se explique a fondo todo esto?

La estructura es algo así.

OU principal
|
|
|-- OU EQUIPOS
| |
| tipoA(muchas restricciones y con bucle inverso)
| tipoB(restricciones normales, sin internet)
| tipoC(restricciones normales, con internet)
|
|-- OU USUARIOS
| |
| tipoA(muchas restricciones, sin internet)
| tipoB(restricciones normales, sin internet)
| tipoC(restricciones normales, con internet)
 

Leer las respuestas

#1 Rafael E. Villaseñor Jofré
18/03/2006 - 20:17 | Informe spam
Es un tema de diseño de Active Directory.
En el MOC de Windows 2000 el curso en que se ve a fondo ese tema es el 1561.
"Designing a Microsof Windows 2000 Directory Infraestructure".

No se cual es el equivalente en 2003.
Lo que si te adelanto es que no es un curso simple como ninguno de los de
diseño.
No obstante a ello te adelanto que no es necesario que superpongas GPO de
usuarios con las de equipos.
Son redundancias sin sentido. Los mejores diseños suelen ser los mas
simples.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"R." escribió en el mensaje
news:%23$
Hola, tengo una duda que me gustaría que me ayudaran a resolver.

Tengo un dominio 2003server en el que he creado 3 OU para usuario
y 3 OU para equipo.
Mi duda es que si debo aplicar una directiva que solo afecta al equipo
(por
ejemplo desactivar el firewall de Windows) sólo a las OU de equipo o
a las de usuario o a las dos OU. Y viceversa, las Directivas que solo
afecten
a usuarios, es mejor ponerlas en la OU de usuario únicamente y poner sólo
en
la OU principal las que afecten a ambos grupos (equipos y usuarios)??

Gracias, esto me ayudaría a entender mejor las GPO..
Por cierto, ¿hay algún documento donde se explique a fondo todo esto?

La estructura es algo así.

OU principal
|
|
|-- OU EQUIPOS
| |
| tipoA(muchas restricciones y con bucle inverso)
| tipoB(restricciones normales, sin internet)
| tipoC(restricciones normales, con internet)
|
|-- OU USUARIOS
| |
| tipoA(muchas restricciones, sin internet)
| tipoB(restricciones normales, sin internet)
| tipoC(restricciones normales, con internet)

Preguntas similares