Como aplicar una politica de equipo

Hola a todos.

Tengo montado un WSUS en la red, y hasta ahora configuraba a los clientes
con un .reg que modificaba el registro de los usuarios, pero en la
documentación, he visto como se puede cargar una plantilla administrativa
y crear un GPO para aplicárselo a un grupo de equipos que estén en una OU.

El caso es que tengo una duda, y es que la modificación del GPO, se hace
en la parte de la configuración del equipo, y hasta ahora, yo solo he
modificado la parte de configuración de usuario. Los equipos del dominio,
por defecto al unirse a ese dominio, quedan todos dentro de la carpeta
Computers, pero en esa carpeta no se pueden aplicar políticas, aparte que
no quiero aplicárselas a todos.

Mi duda es a ver si tengo que mover el objeto equipo correspondiente para
que se le aplique la política. Es decir, ¿si se modifica la parte
configuración del equipo, solo se aplica esa política si el objeto equipo
esta dentro de la OU que tiene asociado ese GPO? o por el contrario, ¿se
aplica la política de la parte configuración del equipo en cada equipo
donde inicie sesión un usuario que este dentro de la OU donde aplico la
GPO?

Es que me da un poco de respeto mover los objetos equipos, porque salta un
aviso de que puede que deje de funcionar correctamente el sistema debido a
las GPO.

Espero que hayáis entendido que quiero decir, gracias.

Salu2.

Las GPO que tengas asociadas a una OU se aplican sólo a los objetos de
dicha OU; si configuras algo en la parte de usuario, los usuarios de esa
OU con esa GPO son los que la reciben; lo mismo con un equipo; si en una
OU tienes una GPO con una configuración de equipo, entonces los equipos de
esa OU son las que lo reciben, y no interfiere en nada ni ocasiona que el
sistema deje de funcionar (a menos claro está que en dicha GPO cambies
parámetros que no se deban).

No obstante, te recomiendo la lectura sobre GPOs de la misma ayuda de
Windows

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Titan" escribió en el mensaje
news:

Hola a todos.

Tengo montado un WSUS en la red, y hasta ahora configuraba a los clientes
con un .reg que modificaba el registro de los usuarios, pero en la
documentación, he visto como se puede cargar una plantilla administrativa
y crear un GPO para aplicárselo a un grupo de equipos que estén en una
OU.

El caso es que tengo una duda, y es que la modificación del GPO, se hace
en la parte de la configuración del equipo, y hasta ahora, yo solo he
modificado la parte de configuración de usuario. Los equipos del dominio,
por defecto al unirse a ese dominio, quedan todos dentro de la carpeta
Computers, pero en esa carpeta no se pueden aplicar políticas, aparte que
no quiero aplicárselas a todos.

Mi duda es a ver si tengo que mover el objeto equipo correspondiente para
que se le aplique la política. Es decir, ¿si se modifica la parte
configuración del equipo, solo se aplica esa política si el objeto equipo
esta dentro de la OU que tiene asociado ese GPO? o por el contrario, ¿se
aplica la política de la parte configuración del equipo en cada equipo
donde inicie sesión un usuario que este dentro de la OU donde aplico la
GPO?

Es que me da un poco de respeto mover los objetos equipos, porque salta
un aviso de que puede que deje de funcionar correctamente el sistema
debido a las GPO.

Espero que hayáis entendido que quiero decir, gracias.

Salu2.