Politicas de grupo???

Las GPOs en unidades subordinadas se heredan por defecto, por lo que si a la OU EMPRESA le asignas un bat como script de inicio de sesión, aunque los usuarios estén en unidades subordinadas se les ejecutará también, salvo que expresamente impidas en una OU su propagación.
En cuanto a lo segundo, en la OU EMPRESA crea una GPO para los usuarios que entrarán en internet, le pones los valores que consideres, y ahora editas la seguridad de la GPO, agregas el grupo de usuarios de internet y le marcas la casilla de "Aplicar directiva", y eliminas el grupo "Usuarios Autentificados". De esta manera, la GPO sólo se aplica a los usuarios de ese grupo cuyas cuentas estén en EMPRESA o en una unidad organizativa subordinada.

Saludos

José Antonio Quílez [MS MVP]
Sevilla - España

_________________


"ninhovid" escribió en el mensaje news:049a01c47a83$f2c381e0$

Buenas tardes

tengo una duda... proximamente haremos la migracion de
nuestra red NT a windows 2000 server
tenia pensado poner a mis usuarios en el AD en unidades
organizativas de acuerdo a departamentos, ejemplo:
ventas
administracion
compras
informatica
etc

pero tengo una duda.. por la aplicacion de directivas...
todas estaran dentro de la unidad organizativa EMPRESA la
cual ejecuta un bat...

aparte de eso.. lo que quiero hacer es generar un grupo
de nombre INTERNET en el cual vayan los usuarios que
deban tener configurado el proxy y el acceso a
internet... como le hago para aplicar una directiva a ese
grupo? porque se como aplicarlas pero a unidades
organizativas.
si no pues tendria que olvidarme de mi estructura y tener
solo dos OUs... (internet, y sin internet) en vez de mis
departamentos

muchas gracias

ok gracias
ahorita lo probare en un servidor de pruebas...

otra pregunta, porque sera que al iniciar sesion la
primera vez solamente.. con cualquier usuario en win xp o
2000, se tarda como 2 minutos (con un server bueno)

ahorita el server de pruebas es una pc y ya lleva como 5
minutos y no entro.. sigue en aplicando directivas.
le calculo que se tardara obviamente mas que un server
normal pero es comun?

gracias

Todo server y equipo del dominio debe apuntar sólo como DNS a un DNS interno (o varios si los tienes), nunca al de un ISP, que debe figurar sólo en los forwarder del DNS

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"ninhovid" escribió en el mensaje news:0a1a01c47b06$c1a51be0$

ok gracias
ahorita lo probare en un servidor de pruebas...

otra pregunta, porque sera que al iniciar sesion la
primera vez solamente.. con cualquier usuario en win xp o
2000, se tarda como 2 minutos (con un server bueno)

ahorita el server de pruebas es una pc y ya lleva como 5
minutos y no entro.. sigue en aplicando directivas.
le calculo que se tardara obviamente mas que un server
normal pero es comun?

gracias

nunca he direccionado a uno externo
siempre al de la red local

y ya jalo lo de las politicas...
muchas gracias!!!

saludos

Pero entocnes no navegas.

Lee ésto:

HOW TO: Configure DNS for Internet Access in Windows 2000

http://support.microsoft.com/defaul...?scid=http://support.microsoft.com:80/support/kb/articles/q300/2/02.ASP&NoWebContent=1



Best practices for DNS client settings in Windows 2000 Server and in Windows Server 2003

http://support.microsoft.com/?kbid‚5036


Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"ninhovid" escribió en el mensaje news:0b9001c47b1a$765a44d0$

nunca he direccionado a uno externo
siempre al de la red local

y ya jalo lo de las politicas...
muchas gracias!!!

saludos