Politicas de grupo???

Las GPOs en unidades subordinadas se heredan por defecto, por lo que si a la OU EMPRESA le asignas un bat como script de inicio de sesión, aunque los usuarios estén en unidades subordinadas se les ejecutará también, salvo que expresamente impidas en una OU su propagación.
En cuanto a lo segundo, en la OU EMPRESA crea una GPO para los usuarios que entrarán en internet, le pones los valores que consideres, y ahora editas la seguridad de la GPO, agregas el grupo de usuarios de internet y le marcas la casilla de "Aplicar directiva", y eliminas el grupo "Usuarios Autentificados". De esta manera, la GPO sólo se aplica a los usuarios de ese grupo cuyas cuentas estén en EMPRESA o en una unidad organizativa subordinada.

Saludos

José Antonio Quílez [MS MVP]
Sevilla - España

_________________


"ninhovid" escribió en el mensaje news:049a01c47a83$f2c381e0$

Buenas tardes

tengo una duda... proximamente haremos la migracion de
nuestra red NT a windows 2000 server
tenia pensado poner a mis usuarios en el AD en unidades
organizativas de acuerdo a departamentos, ejemplo:
ventas
administracion
compras
informatica
etc

pero tengo una duda.. por la aplicacion de directivas...
todas estaran dentro de la unidad organizativa EMPRESA la
cual ejecuta un bat...

aparte de eso.. lo que quiero hacer es generar un grupo
de nombre INTERNET en el cual vayan los usuarios que
deban tener configurado el proxy y el acceso a
internet... como le hago para aplicar una directiva a ese
grupo? porque se como aplicarlas pero a unidades
organizativas.
si no pues tendria que olvidarme de mi estructura y tener
solo dos OUs... (internet, y sin internet) en vez de mis
departamentos

muchas gracias