Consulta de GPO para un determinado grupo.

¿Por qué no vinculas la GPO al sitio? En Sitios y Servicios de Active
Directory, el panel del árbol, hace click derecho en "Sitios\<nombre del
sitio>", "Propiedades", pestaña "Directiva de grupo" y vinculas la GPO de
SUS al sitio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003
http://freyes.svetlian.com
freyes.cañña.mvps.org
(Tómate dos cañas si quieres escribirme)


Fue Alejandro Rapaport () el que, con sus deditos,
escribió:

Buenos días,

Estuve armando un servidor SUS y probando como actualizan las pcs, en
principio veo que funciona bien. Mi duda pasa por lo siguiente.

En mi red, tengo dos sitios con un enlace en el medio, un solo dc que
es el server de sus, todas las computadoras estna en el dominio.

Mi idea es aplicar las politicas de las pc asociadas al SUS solo a
las que estan en el sitio con el server local para no afectar al
enlace. Uds como lo ven? como hago para que la politica afecte a un
solo grupo? ya que dentro de COMPUTERS no puedo crear un subgrupo.

Espero sus comentarios.

Muchas gracias

Alejandro

Perdon, me exprese un poco mal, los sitios son físicos no de Acitive
Directory, solo pensaba crear sitios de AD al instalar DC en la otra
oficina.

Crees que igual aplica tu respuesta?

Gracias



"Fernando Reyes [MS MVP]"
escribió en el mensaje news:%

¿Por qué no vinculas la GPO al sitio? En Sitios y Servicios de Active
Directory, el panel del árbol, hace click derecho en "Sitios\<nombre del
sitio>", "Propiedades", pestaña "Directiva de grupo" y vinculas la GPO de
SUS al sitio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003
http://freyes.svetlian.com
freyes.cañña.mvps.org
(Tómate dos cañas si quieres escribirme)


Fue Alejandro Rapaport () el que, con sus deditos,
escribió:

Buenos días,

Estuve armando un servidor SUS y probando como actualizan las pcs, en
principio veo que funciona bien. Mi duda pasa por lo siguiente.

En mi red, tengo dos sitios con un enlace en el medio, un solo dc que
es el server de sus, todas las computadoras estna en el dominio.

Mi idea es aplicar las politicas de las pc asociadas al SUS solo a
las que estan en el sitio con el server local para no afectar al
enlace. Uds como lo ven? como hago para que la politica afecte a un
solo grupo? ya que dentro de COMPUTERS no puedo crear un subgrupo.

Espero sus comentarios.

Muchas gracias

Alejandro

Si vas crear sitios, es la mejor solución; es más si tienes sitios físicos
remotos, debes crear sitios de AD para que todo funcione mejor (programación
de replicas,agilizar los logins, uso adecuado de la conexión WAN, etc.)

Si no creases sitios la cosa se complica un poco, pues las políticas son de
equipo o de usuario. Esto quiere decir que si creases un grupo con los
equipos y filtrases el alcance de la GPO (en las propiedades de la GPO,
pestaña "Seguridad") para que sólo se aplicase a ese grupo, sólo se notaría
en la parte de los equipos, pero tendrías que hacer miembros a los usuarios
si quisieras aplicar directivas de usuario. Esto implicaría que si un
usuario pasase al otro sitio, donde no se le debieran aplicar las
directivas, se le aplicarían igual; además esto requiere mucho trabajo
administrativo. Si lo haces aplicando las directivas a los sitios, los
usuarios podrán cambiar de sitio y recibir las directivas adecuadas al sitio
en el que están; esto mismo se puede aplicar a los equipos, que si son
movidos de sitio recibirán las nuevas directivas aplicadas al sitio; es
decir, es un sistema más fácil de implementar las GPO y de mantener, y a
esto hay que añadir las ventajas en el funcionamiento del propio AD.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003
http://freyes.svetlian.com

(Cómete al correcaminos para escribirme)


Fue Alejandro Rapaport () el que, con sus deditos,
escribió:

Perdon, me exprese un poco mal, los sitios son físicos no de Acitive
Directory, solo pensaba crear sitios de AD al instalar DC en la otra
oficina.

Crees que igual aplica tu respuesta?

Gracias



"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:%

¿Por qué no vinculas la GPO al sitio? En Sitios y Servicios de Active
Directory, el panel del árbol, hace click derecho en "Sitios\<nombre
del sitio>", "Propiedades", pestaña "Directiva de grupo" y vinculas
la GPO de SUS al sitio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003
http://freyes.svetlian.com
freyes.cañña.mvps.org
(Tómate dos cañas si quieres escribirme)


Fue Alejandro Rapaport () el que, con sus
deditos, escribió:

Buenos días,

Estuve armando un servidor SUS y probando como actualizan las pcs,
en principio veo que funciona bien. Mi duda pasa por lo siguiente.

En mi red, tengo dos sitios con un enlace en el medio, un solo dc
que es el server de sus, todas las computadoras estna en el dominio.

Mi idea es aplicar las politicas de las pc asociadas al SUS solo a
las que estan en el sitio con el server local para no afectar al
enlace. Uds como lo ven? como hago para que la politica afecte a un
solo grupo? ya que dentro de COMPUTERS no puedo crear un subgrupo.

Espero sus comentarios.

Muchas gracias

Alejandro