Default domain policy

La Default domain Policy no deberías tocarla, o si lo vas a hacer, tener un
backup de ella siempre.

Las GPO, aplícalas a nivel de las OUs oportunas, y si necesitas algo a nivel
de dominio, hazlo en la default

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"jorge" escribió en el mensaje
news:
Mostrar la cita

Buenas, mi pregunta es la siguiente
Estuve realizando una GPO de prueba, dentro de una OU llamada "Pruebas" en
mi dominio, para probar en algun usuario que introduci en esa OU. Despues
de
un tiempo de preproduccion quiero ya aplicar esos valores a los usuarios
del
dominio, pero por partes, primero unos cuantos, luego otros etc...
mi pregunta es: Puedo de alguna manera "copiar" la GPO creada en pruebas,
en
la Default?..es esa la mejor manera de trabajar?, es decir, para aplicar a
todos mis usuarios del dominio la GPO, modificar la Default, o mejor crear
otra con otro nombre.

gracias

ok, eso lo tengo solucionado...ahora, como puedo "copiar" la configuracion de
mi GPO prueba, a la OU donde quiero aplicarla ya definitivamente?.

Otra cosa, he visto varias opciones en las GPOs para tema de actualizaciones
automaticas. Voy a instalar en un mes como mucho, un servidor WSUS, me va a
influir la GPO si le limito al usuario, acceso a configurar Actualizaciones
automaticas?

He encontrado como activar protector de pantalla, pero, como puedo
configurar que se bloquee el equipo cada 30 minutos de inactividad por
ejemplo?

gracias

"Javier Inglés [MS MVP]" escribió:

Mostrar la cita

La Default domain Policy no deberías tocarla, o si lo vas a hacer, tener un
backup de ella siempre.

Las GPO, aplícalas a nivel de las OUs oportunas, y si necesitas algo a nivel
de dominio, hazlo en la default

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"jorge" escribió en el mensaje
news:
> Buenas, mi pregunta es la siguiente
> Estuve realizando una GPO de prueba, dentro de una OU llamada "Pruebas" en
> mi dominio, para probar en algun usuario que introduci en esa OU. Despues
> de
> un tiempo de preproduccion quiero ya aplicar esos valores a los usuarios
> del
> dominio, pero por partes, primero unos cuantos, luego otros etc...
> mi pregunta es: Puedo de alguna manera "copiar" la GPO creada en pruebas,
> en
> la Default?..es esa la mejor manera de trabajar?, es decir, para aplicar a
> todos mis usuarios del dominio la GPO, modificar la Default, o mejor crear
> otra con otro nombre.
>
> gracias

vaya, se nota que sigo re-matando

no tengo configurado nada respecto a historial de contraseñas, ni
complejidad, ni duracion...y sin embargo, cuando quiero cambiar la contraseña
del usuario, desde su perfil, al ponerla, me insulta que la contraseña debe
tener minimo 6 caracteres, guardar un historial de 24, y una antiguedad de 1
dia !
como puede ser esto!?!

"jorge" escribió:

Mostrar la cita

ok, eso lo tengo solucionado...ahora, como puedo "copiar" la configuracion de
mi GPO prueba, a la OU donde quiero aplicarla ya definitivamente?.

Otra cosa, he visto varias opciones en las GPOs para tema de actualizaciones
automaticas. Voy a instalar en un mes como mucho, un servidor WSUS, me va a
influir la GPO si le limito al usuario, acceso a configurar Actualizaciones
automaticas?

He encontrado como activar protector de pantalla, pero, como puedo
configurar que se bloquee el equipo cada 30 minutos de inactividad por
ejemplo?

gracias

"Javier Inglés [MS MVP]" escribió:

> La Default domain Policy no deberías tocarla, o si lo vas a hacer, tener un
> backup de ella siempre.
>
> Las GPO, aplícalas a nivel de las OUs oportunas, y si necesitas algo a nivel
> de dominio, hazlo en la default
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "jorge" escribió en el mensaje
> news:
> > Buenas, mi pregunta es la siguiente
> > Estuve realizando una GPO de prueba, dentro de una OU llamada "Pruebas" en
> > mi dominio, para probar en algun usuario que introduci en esa OU. Despues
> > de
> > un tiempo de preproduccion quiero ya aplicar esos valores a los usuarios
> > del
> > dominio, pero por partes, primero unos cuantos, luego otros etc...
> > mi pregunta es: Puedo de alguna manera "copiar" la GPO creada en pruebas,
> > en
> > la Default?..es esa la mejor manera de trabajar?, es decir, para aplicar a
> > todos mis usuarios del dominio la GPO, modificar la Default, o mejor crear
> > otra con otro nombre.
> >
> > gracias
>
>
>

Las pólíticas de contraseñas sólo se establecen a nivel de la Default Domain
Policy -o la GPO que la sustituya, pero sólo puede aplicarse una política a
nivel de dominio-

Sobre GPO, te aconsejo ver:

Group Policy in Windows Server 2003

http://www.microsoft.com/technet/pr...fault.mspx



Group Policy Settings Reference for Windows Server 2003 with Service Pack 1.
http://www.jsiinc.com/SUBS/tip9200/rh9228.htm
http://www.microsoft.com/downloads/...laylang=en
to



Administering Group Policy with the GPMC

http://www.microsoft.com/windowsser...pmcwp.mspx




Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"jorge" escribió en el mensaje
news:
Mostrar la cita

vaya, se nota que sigo re-matando

no tengo configurado nada respecto a historial de contraseñas, ni
complejidad, ni duracion...y sin embargo, cuando quiero cambiar la
contraseña
del usuario, desde su perfil, al ponerla, me insulta que la contraseña
debe
tener minimo 6 caracteres, guardar un historial de 24, y una antiguedad de
1
dia !
como puede ser esto!?!

"jorge" escribió:

Mostrar la cita

ok, eso lo tengo solucionado...ahora, como puedo "copiar" la
configuracion de
mi GPO prueba, a la OU donde quiero aplicarla ya definitivamente?.

Otra cosa, he visto varias opciones en las GPOs para tema de
actualizaciones
automaticas. Voy a instalar en un mes como mucho, un servidor WSUS, me va
a
influir la GPO si le limito al usuario, acceso a configurar
Actualizaciones
automaticas?

He encontrado como activar protector de pantalla, pero, como puedo
configurar que se bloquee el equipo cada 30 minutos de inactividad por
ejemplo?

gracias

"Javier Inglés [MS MVP]" escribió:

> La Default domain Policy no deberías tocarla, o si lo vas a hacer,
> tener un
> backup de ella siempre.
>
> Las GPO, aplícalas a nivel de las OUs oportunas, y si necesitas algo a
> nivel
> de dominio, hazlo en la default
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "jorge" escribió en el mensaje
> news:
> > Buenas, mi pregunta es la siguiente
> > Estuve realizando una GPO de prueba, dentro de una OU llamada
> > "Pruebas" en
> > mi dominio, para probar en algun usuario que introduci en esa OU.
> > Despues
> > de
> > un tiempo de preproduccion quiero ya aplicar esos valores a los
> > usuarios
> > del
> > dominio, pero por partes, primero unos cuantos, luego otros etc...
> > mi pregunta es: Puedo de alguna manera "copiar" la GPO creada en
> > pruebas,
> > en
> > la Default?..es esa la mejor manera de trabajar?, es decir, para
> > aplicar a
> > todos mis usuarios del dominio la GPO, modificar la Default, o mejor
> > crear
> > otra con otro nombre.
> >
> > gracias
>
>
>

Si quieres puedes copiar la configuración de una GPO a otra con el GPMC.
Pero hay otra forma más sencilla

Una GPO tiene existencia propia, es un objeto (parte en AD y parte en el
sistema de archivos)
Para que afecte a los objetos de AD tiene que estar enlazada a un sitio,
dominio u OU
Luego, bastaría con que la enlaces a las OUs que quieras que afecte.
Inclusive puede estar enlazada a varias OUs


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


jorge wrote:
Mostrar la cita

ok, eso lo tengo solucionado...ahora, como puedo "copiar" la
configuracion de mi GPO prueba, a la OU donde quiero aplicarla ya
definitivamente?.

Otra cosa, he visto varias opciones en las GPOs para tema de
actualizaciones automaticas. Voy a instalar en un mes como mucho, un
servidor WSUS, me va a influir la GPO si le limito al usuario, acceso
a configurar Actualizaciones automaticas?

He encontrado como activar protector de pantalla, pero, como puedo
configurar que se bloquee el equipo cada 30 minutos de inactividad por
ejemplo?

gracias

"Javier Inglés [MS MVP]" escribió:

Mostrar la cita

La Default domain Policy no deberías tocarla, o si lo vas a hacer,
tener un backup de ella siempre.

Las GPO, aplícalas a nivel de las OUs oportunas, y si necesitas algo
a nivel de dominio, hazlo en la default

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"jorge" escribió en el mensaje
news:
Mostrar la cita

Buenas, mi pregunta es la siguiente
Estuve realizando una GPO de prueba, dentro de una OU llamada
"Pruebas" en mi dominio, para probar en algun usuario que introduci
en esa OU. Despues de
un tiempo de preproduccion quiero ya aplicar esos valores a los
usuarios del
dominio, pero por partes, primero unos cuantos, luego otros etc...
mi pregunta es: Puedo de alguna manera "copiar" la GPO creada en
pruebas, en
la Default?..es esa la mejor manera de trabajar?, es decir, para
aplicar a todos mis usuarios del dominio la GPO, modificar la
Default, o mejor crear otra con otro nombre.

gracias