Grupos Restringidos

Ten en cuenta que una máquina que conecta por VPN no procesa las GPO porque
se inicia sesión antes con las credenciales cacheadas y después se establece
la conexión VPN, por lo que las GPO no se procesan debidamente...

Para solventar esto, en la pantalla de inicio, se debe marcar la opción de
usar antes una conexión de acceso teléfónico que establezca primero la VPN,
y así, al poner el user/password el usuario, ya se validará en la red y
procesará las GPO debidamente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"kloner" wrote in message
news:

Hola,

Tengo una gpo creada de grupos restringidos, pues bien tengo unos usuarios
que se conectan via VPN que hacen login y luego conectan, en la Ou de las
maquinas esta creada la directiva y dentro de la Ou el grupo. Este usuario
pertenece al grupo y la máquina esta también en esa OU. Si vas a
Usuarios-Grupos-Adminstradores del pc aparece el grupo que da permiso a
ese
usuario sin embargo no me da los permisos correctos. En el AD este usuario
tiene el grupo agregado pero al hacer gpresult no dice que el usuario sea
miembro de este grupo!
Alguien me puede ayudar??

Pero cuando arranca hago un gpupdate y el grupo que estoy utilizando para dar
permisos aparece como administradores locales y el usuario esta dentro de ese
grupo. Lo raro es que al hacer gpresult no salga como miembro de ese grupo.
Me puedes explicar más detalladamente como solucionarlo? No hay ningun
comando que fuerze a coger los grupos de nuevo una vez dentro del windows?

Gracias Javier,

"Javier Inglés [MS MVP]" wrote:

Ten en cuenta que una máquina que conecta por VPN no procesa las GPO porque
se inicia sesión antes con las credenciales cacheadas y después se establece
la conexión VPN, por lo que las GPO no se procesan debidamente...

Para solventar esto, en la pantalla de inicio, se debe marcar la opción de
usar antes una conexión de acceso teléfónico que establezca primero la VPN,
y así, al poner el user/password el usuario, ya se validará en la red y
procesará las GPO debidamente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"kloner" wrote in message
news:
> Hola,
>
> Tengo una gpo creada de grupos restringidos, pues bien tengo unos usuarios
> que se conectan via VPN que hacen login y luego conectan, en la Ou de las
> maquinas esta creada la directiva y dentro de la Ou el grupo. Este usuario
> pertenece al grupo y la máquina esta también en esa OU. Si vas a
> Usuarios-Grupos-Adminstradores del pc aparece el grupo que da permiso a
> ese
> usuario sin embargo no me da los permisos correctos. En el AD este usuario
> tiene el grupo agregado pero al hacer gpresult no dice que el usuario sea
> miembro de este grupo!
> Alguien me puede ayudar??

No, porque hay ciertas GPO que sólo pueden ser aplicadas en el inicio del
equipo o del usuario forzasamente, y no de forma asíncrona.

Troubleshooting Group Policy in Windows Server 2003
http://www.microsoft.com/downloads/...laylang=en


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"kloner" wrote in message
news:

Pero cuando arranca hago un gpupdate y el grupo que estoy utilizando para
dar
permisos aparece como administradores locales y el usuario esta dentro de
ese
grupo. Lo raro es que al hacer gpresult no salga como miembro de ese
grupo.
Me puedes explicar más detalladamente como solucionarlo? No hay ningun
comando que fuerze a coger los grupos de nuevo una vez dentro del windows?

Gracias Javier,

"Javier Inglés [MS MVP]" wrote:

Ten en cuenta que una máquina que conecta por VPN no procesa las GPO
porque
se inicia sesión antes con las credenciales cacheadas y después se
establece
la conexión VPN, por lo que las GPO no se procesan debidamente...

Para solventar esto, en la pantalla de inicio, se debe marcar la opción
de
usar antes una conexión de acceso teléfónico que establezca primero la
VPN,
y así, al poner el user/password el usuario, ya se validará en la red y
procesará las GPO debidamente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"kloner" wrote in message
news:
> Hola,
>
> Tengo una gpo creada de grupos restringidos, pues bien tengo unos
> usuarios
> que se conectan via VPN que hacen login y luego conectan, en la Ou de
> las
> maquinas esta creada la directiva y dentro de la Ou el grupo. Este
> usuario
> pertenece al grupo y la máquina esta también en esa OU. Si vas a
> Usuarios-Grupos-Adminstradores del pc aparece el grupo que da permiso a
> ese
> usuario sin embargo no me da los permisos correctos. En el AD este
> usuario
> tiene el grupo agregado pero al hacer gpresult no dice que el usuario
> sea
> miembro de este grupo!
> Alguien me puede ayudar??

Hola Javier,

He probado con un pc conectado a LAN y haciendo login con este usuario
remoto y así funciona. Probaré marcando la casilla esta del acceso telefonico
y a ver si funciona, pero esto es una cosa que podría mejorar microsoft no?
Gracias,,

"kloner" wrote:

Pero cuando arranca hago un gpupdate y el grupo que estoy utilizando para dar
permisos aparece como administradores locales y el usuario esta dentro de ese
grupo. Lo raro es que al hacer gpresult no salga como miembro de ese grupo.
Me puedes explicar más detalladamente como solucionarlo? No hay ningun
comando que fuerze a coger los grupos de nuevo una vez dentro del windows?

Gracias Javier,

"Javier Inglés [MS MVP]" wrote:

> Ten en cuenta que una máquina que conecta por VPN no procesa las GPO porque
> se inicia sesión antes con las credenciales cacheadas y después se establece
> la conexión VPN, por lo que las GPO no se procesan debidamente...
>
> Para solventar esto, en la pantalla de inicio, se debe marcar la opción de
> usar antes una conexión de acceso teléfónico que establezca primero la VPN,
> y así, al poner el user/password el usuario, ya se validará en la red y
> procesará las GPO debidamente
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "kloner" wrote in message
> news:
> > Hola,
> >
> > Tengo una gpo creada de grupos restringidos, pues bien tengo unos usuarios
> > que se conectan via VPN que hacen login y luego conectan, en la Ou de las
> > maquinas esta creada la directiva y dentro de la Ou el grupo. Este usuario
> > pertenece al grupo y la máquina esta también en esa OU. Si vas a
> > Usuarios-Grupos-Adminstradores del pc aparece el grupo que da permiso a
> > ese
> > usuario sin embargo no me da los permisos correctos. En el AD este usuario
> > tiene el grupo agregado pero al hacer gpresult no dice que el usuario sea
> > miembro de este grupo!
> > Alguien me puede ayudar??
>
>

No, comprende bien tu escenario...una VPN tiene siempre sus limitaciones, y
está explicado en la documentación de MS.

Si tú no tienes conectividad a tu red, es lógico y es imposible que se
procesen GPOs...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"kloner" wrote in message
news:

Hola Javier,

He probado con un pc conectado a LAN y haciendo login con este usuario
remoto y así funciona. Probaré marcando la casilla esta del acceso
telefonico
y a ver si funciona, pero esto es una cosa que podría mejorar microsoft
no?
Gracias,,

"kloner" wrote:

Pero cuando arranca hago un gpupdate y el grupo que estoy utilizando para
dar
permisos aparece como administradores locales y el usuario esta dentro de
ese
grupo. Lo raro es que al hacer gpresult no salga como miembro de ese
grupo.
Me puedes explicar más detalladamente como solucionarlo? No hay ningun
comando que fuerze a coger los grupos de nuevo una vez dentro del
windows?

Gracias Javier,

"Javier Inglés [MS MVP]" wrote:

> Ten en cuenta que una máquina que conecta por VPN no procesa las GPO
> porque
> se inicia sesión antes con las credenciales cacheadas y después se
> establece
> la conexión VPN, por lo que las GPO no se procesan debidamente...
>
> Para solventar esto, en la pantalla de inicio, se debe marcar la opción
> de
> usar antes una conexión de acceso teléfónico que establezca primero la
> VPN,
> y así, al poner el user/password el usuario, ya se validará en la red y
> procesará las GPO debidamente
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "kloner" wrote in message
> news:
> > Hola,
> >
> > Tengo una gpo creada de grupos restringidos, pues bien tengo unos
> > usuarios
> > que se conectan via VPN que hacen login y luego conectan, en la Ou de
> > las
> > maquinas esta creada la directiva y dentro de la Ou el grupo. Este
> > usuario
> > pertenece al grupo y la máquina esta también en esa OU. Si vas a
> > Usuarios-Grupos-Adminstradores del pc aparece el grupo que da permiso
> > a
> > ese
> > usuario sin embargo no me da los permisos correctos. En el AD este
> > usuario
> > tiene el grupo agregado pero al hacer gpresult no dice que el usuario
> > sea
> > miembro de este grupo!
> > Alguien me puede ayudar??
>
>