Group Policy Object

creas otra OU (unidad organizativa) y los mueves ahi.

NOTA: La OU no puede estar dentro de la que ya tienes puesto que las GPO son
hereditarias.

PD: Las GPO estan aplicadas a nivel de OU???



Saludos. El Fuents...


"Juan" escribió en el mensaje
news:365f01c4abc7$a5ab11f0$
Hola a ,

alguien puede ayudarme con la siguiente cuestión?:

Tengo una GPO que se aplica a todos los usuarios y equipos
de una Unidad Organizativa, pero quiero que a una máquina
y usuario concretos no se le aplique. Al editar la GPO se
pueden añadir usuarios y equipos a los que se le aplicará,
pero no permite introducir excepciones concretas de
equipos a los que no se desee aplicar la GPO. ¿Como se
puede conseguir aplicar la GPO a todos los equipos y
usuarios excepto a uno?

Muchas gracias de antemano.

Sí, la GPO la tengo aplicada a nivel de OU. Lo que ocurre
es que no "puedo" crear otra aparte donde mover el equipo
en concreto, pq ya no reflejaria la estructura de los
departamentos de la organizacion.

Gracias...

creas otra OU (unidad organizativa) y los mueves ahi.

NOTA: La OU no puede estar dentro de la que ya tienes

puesto que las GPO son

hereditarias.

PD: Las GPO estan aplicadas a nivel de OU???



Saludos. El Fuents...


"Juan" escribió

en el mensaje

news:365f01c4abc7$a5ab11f0$
Hola a ,

alguien puede ayudarme con la siguiente cuestión?:

Tengo una GPO que se aplica a todos los usuarios y equipos
de una Unidad Organizativa, pero quiero que a una máquina
y usuario concretos no se le aplique. Al editar la GPO se
pueden añadir usuarios y equipos a los que se le aplicará,
pero no permite introducir excepciones concretas de
equipos a los que no se desee aplicar la GPO. ¿Como se
puede conseguir aplicar la GPO a todos los equipos y
usuarios excepto a uno?

Muchas gracias de antemano.





.

Hola Juan,

Abres la GPO y pulsa botón derecho -> Propiedades -> Seguridad

Aquí añades al usuario y la máquina que deseas y desmarcas la casilla
"Aplicar directiva de grupos"

Saludos,
Jesús

"Juan" escribió en el mensaje
news:07dd01c4ac3a$d57bd680$
Sí, la GPO la tengo aplicada a nivel de OU. Lo que ocurre
es que no "puedo" crear otra aparte donde mover el equipo
en concreto, pq ya no reflejaria la estructura de los
departamentos de la organizacion.

Gracias...

creas otra OU (unidad organizativa) y los mueves ahi.

NOTA: La OU no puede estar dentro de la que ya tienes

puesto que las GPO son

hereditarias.

PD: Las GPO estan aplicadas a nivel de OU???



Saludos. El Fuents...


"Juan" escribió

en el mensaje

news:365f01c4abc7$a5ab11f0$
Hola a ,

alguien puede ayudarme con la siguiente cuestión?:

Tengo una GPO que se aplica a todos los usuarios y equipos
de una Unidad Organizativa, pero quiero que a una máquina
y usuario concretos no se le aplique. Al editar la GPO se
pueden añadir usuarios y equipos a los que se le aplicará,
pero no permite introducir excepciones concretas de
equipos a los que no se desee aplicar la GPO. ¿Como se
puede conseguir aplicar la GPO a todos los equipos y
usuarios excepto a uno?

Muchas gracias de antemano.





.

Y algo más, ya que si solo desmarcas la opción recibe la GPO por pertenecer
a Authenticated Users
Al usuario/máquina en cuestión hay que marcarle "Deny" tanto en "Apply group
policy" como en "Read"
El denegado prevalece por sobre el permitido

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
JEXPO typed:

Hola Juan,

Abres la GPO y pulsa botón derecho -> Propiedades -> Seguridad

Aquí añades al usuario y la máquina que deseas y desmarcas la
casilla "Aplicar directiva de grupos"

Saludos,
Jesús

"Juan" escribió en el mensaje
news:07dd01c4ac3a$d57bd680$
Sí, la GPO la tengo aplicada a nivel de OU. Lo que ocurre
es que no "puedo" crear otra aparte donde mover el equipo
en concreto, pq ya no reflejaria la estructura de los
departamentos de la organizacion.

Gracias...

creas otra OU (unidad organizativa) y los mueves ahi.

NOTA: La OU no puede estar dentro de la que ya tienes

puesto que las GPO son

hereditarias.

PD: Las GPO estan aplicadas a nivel de OU???



Saludos. El Fuents...


"Juan" escribió

en el mensaje

news:365f01c4abc7$a5ab11f0$
Hola a ,

alguien puede ayudarme con la siguiente cuestión?:

Tengo una GPO que se aplica a todos los usuarios y equipos
de una Unidad Organizativa, pero quiero que a una máquina
y usuario concretos no se le aplique. Al editar la GPO se
pueden añadir usuarios y equipos a los que se le aplicará,
pero no permite introducir excepciones concretas de
equipos a los que no se desee aplicar la GPO. ¿Como se
puede conseguir aplicar la GPO a todos los equipos y
usuarios excepto a uno?

Muchas gracias de antemano.





.

Me lo apunto para la próxima.

Gracias,
Jesús

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:%

Y algo más, ya que si solo desmarcas la opción recibe la GPO por

pertenecer

a Authenticated Users
Al usuario/máquina en cuestión hay que marcarle "Deny" tanto en "Apply

group

policy" como en "Read"
El denegado prevalece por sobre el permitido

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
JEXPO typed:
> Hola Juan,
>
> Abres la GPO y pulsa botón derecho -> Propiedades -> Seguridad
>
> Aquí añades al usuario y la máquina que deseas y desmarcas la
> casilla "Aplicar directiva de grupos"
>
> Saludos,
> Jesús
>
> "Juan" escribió en el mensaje
> news:07dd01c4ac3a$d57bd680$
> Sí, la GPO la tengo aplicada a nivel de OU. Lo que ocurre
> es que no "puedo" crear otra aparte donde mover el equipo
> en concreto, pq ya no reflejaria la estructura de los
> departamentos de la organizacion.
>
> Gracias...
>
>> creas otra OU (unidad organizativa) y los mueves ahi.
>>
>> NOTA: La OU no puede estar dentro de la que ya tienes
> puesto que las GPO son
>> hereditarias.
>>
>> PD: Las GPO estan aplicadas a nivel de OU???
>>
>>
>>
>> Saludos. El Fuents...
>>
>>
>> "Juan" escribió
> en el mensaje
>> news:365f01c4abc7$a5ab11f0$
>> Hola a ,
>>
>> alguien puede ayudarme con la siguiente cuestión?:
>>
>> Tengo una GPO que se aplica a todos los usuarios y equipos
>> de una Unidad Organizativa, pero quiero que a una máquina
>> y usuario concretos no se le aplique. Al editar la GPO se
>> pueden añadir usuarios y equipos a los que se le aplicará,
>> pero no permite introducir excepciones concretas de
>> equipos a los que no se desee aplicar la GPO. ¿Como se
>> puede conseguir aplicar la GPO a todos los equipos y
>> usuarios excepto a uno?
>>
>> Muchas gracias de antemano.
>>
>>
>>
>>
>>
>> .