problema con GPO's en windows 2000

"samuel" escribió en el mensaje
news:0c3901c3fb17$db1c4b30$
Mostrar la cita

lo que pasa es que por poporbar al server le tengo
aplicada gpo local --> mostrar el panel de control
aplicada gpo Dominio --> no mostrar el panel de control
funciona bien osea no muestra panel de control

pero si lo hago al reves deberia mostrarlo ya que tendria
que prevalecer el GPO de Dominio,igual no me muestra
el panel de control osea se estaria cumpliendo de que
prevalece la configuracion mas restrictiva...

¿En la de dominio la dejas sin definir o deshabilitada? Tiene que estar
deshabilitada para que se imponga a la local, si no se aplicará la directiva
local.
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000

(Deja de hacer el ganso si quieres escribirme)

El orden de aplicación que dices es correcto: Local, Sitio, Dominio, OU, OU,
etc.

Si no aplicas "deshabilitar herencia" ni "no reemplazar" el resultado es la
última aplicada, no la más restrictiva

Ten en cuenta como dice Fernando, que "deshabilitado" no es lo mismo que "no
configurado"

Y además existen algunas configuraciones que en las políticas de dominio hay
que hacerlas en lugares específicos. Por ejemplo: todo lo que sean
directivas de cuentas hay que hacerlo nivel dominio, otra, en general todo
lo que tenga que ver con derechos o auditorías hay que hacerlo en la OU más
cercana. Hay un par de "trucos" ;-)

Saludos


Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

"samuel" wrote in message
news:0c3901c3fb17$db1c4b30$
hola

tengo un server windows 2000 solo sinn clientes en este
minuto solo estoy haciendo algunas pruebas y tengo las
siguientes dudas:

por lo que entiendo la fomra en que se aplican las GPO es
la sgte (suponinedo que he asignado una GPO a cada
componente):

GPO equipo local --> GPO sitio --> GPO Dominio --> GPO OU
primaria --> GPO Secundaria

es decir si no se contradicen se van sumando y si se
contradice por ejemplo el GPO local con GPO dominio
prevalece la configuracion de GPO de Dominio ¿es esto
cietro?

la otra opcion es que se aplican de igual forma pero que
si no se contradicen se suman, pero al contradecirse se
superpone la mas restrictiva...

lo que pasa es que por poporbar al server le tengo
aplicada gpo local --> mostrar el panel de control
aplicada gpo Dominio --> no mostrar el panel de control
funciona bien osea no muestra panel de control

pero si lo hago al reves deberia mostrarlo ya que tendria
que prevalecer el GPO de Dominio,igual no me muestra
el panel de control osea se estaria cumpliendo de que
prevalece la configuracion mas restrictiva...

buneo en los sitios que he leido de microsoft indica que
se aplican el gpop por orden osea en cadena y si se
contradicen vale el que se esta aplicando en ese momento

vale decir que no he aplicado no reemplazar ni
deshabiliatr herencia para no complicarla osea que se
apliquen en forma normal y secuencial

alguien sabe lo que esta pasando.

muchas gracias a ambos por sus respuestas, lo que me quedo
dasndo vueltas es lo que se debe configurar en cada gpo tu
dices que en dominio lo que es referenbte a la cuntas..etc
tb dices que hay un par de trucos ...

me podrian decir si existe algun apgina ojala en español
donde se explique cuales parametros son configurables en
cada gpo o esos trucos que nombras espero se entienda...

desde ya muchas gracvias por sus amables respuestas
saludos
samuel



Mostrar la cita

El orden de aplicación que dices es correcto: Local,

Sitio, Dominio, OU, OU,
Mostrar la cita

etc.

Si no aplicas "deshabilitar herencia" ni "no reemplazar"

el resultado es la
Mostrar la cita

última aplicada, no la más restrictiva

Ten en cuenta como dice Fernando, que "deshabilitado" no

es lo mismo que "no
Mostrar la cita

configurado"

Y además existen algunas configuraciones que en las

políticas de dominio hay
Mostrar la cita

que hacerlas en lugares específicos. Por ejemplo: todo lo

que sean
Mostrar la cita

directivas de cuentas hay que hacerlo nivel dominio,

otra, en general todo
Mostrar la cita

lo que tenga que ver con derechos o auditorías hay que

hacerlo en la OU más
Mostrar la cita

cercana. Hay un par de "trucos" ;-)

Saludos


Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

"samuel" wrote in

message
Mostrar la cita

news:0c3901c3fb17$db1c4b30$
hola

tengo un server windows 2000 solo sinn clientes en este
minuto solo estoy haciendo algunas pruebas y tengo las
siguientes dudas:

por lo que entiendo la fomra en que se aplican las GPO es
la sgte (suponinedo que he asignado una GPO a cada
componente):

GPO equipo local --> GPO sitio --> GPO Dominio --> GPO OU
primaria --> GPO Secundaria

es decir si no se contradicen se van sumando y si se
contradice por ejemplo el GPO local con GPO dominio
prevalece la configuracion de GPO de Dominio ¿es esto
cietro?

la otra opcion es que se aplican de igual forma pero que
si no se contradicen se suman, pero al contradecirse se
superpone la mas restrictiva...

lo que pasa es que por poporbar al server le tengo
aplicada gpo local --> mostrar el panel de control
aplicada gpo Dominio --> no mostrar el panel de control
funciona bien osea no muestra panel de control

pero si lo hago al reves deberia mostrarlo ya que tendria
que prevalecer el GPO de Dominio,igual no me muestra
el panel de control osea se estaria cumpliendo de que
prevalece la configuracion mas restrictiva...

buneo en los sitios que he leido de microsoft indica que
se aplican el gpop por orden osea en cadena y si se
contradicen vale el que se esta aplicando en ese momento

vale decir que no he aplicado no reemplazar ni
deshabiliatr herencia para no complicarla osea que se
apliquen en forma normal y secuencial

alguien sabe lo que esta pasando.


.