wsus - Creacion de GPO por Areas

Hola a todos!

Tengo el siguiente problema. Estoy implementando Wsus con algunas
dificultades. A travez de una GPO, estoy viendo a todos las PCs del
dominio.

Lo que deseo ahora, es crear distintas GPOs para que las PCs se agreguen
en distintos grupos del Wsus que correspondan con distintas areas de mi
organizacion (Sistemas, administracion, RRHH, etc) .

El problema puntual q tengo es: cuando creo la GPO en "Security" elimino
al grupo "Authenticated Users" y agrego al grupo de area correspondiente
con el permiso para q aplique la GPO. Luego no veo que se agreguen las PCs
en el grupo Wsus.

Quisiera por favor, q me puedan explicar bien como realizar este esquema y
como se manejan los permisos en este caso.

Muchas gracias!

Esos grupos, ¿contienen las cuentas de los equipos? Porque esas políticas
en cuestión se configuran en la rama de equipo, no de usuario. Además,
asegúrate de que las cuentas de los equipos están bajo el ámbito de
aplicación de cada GPO.

Saludos

"fran" escribió en el mensaje de
noticias:

Hola a todos!

Tengo el siguiente problema. Estoy implementando Wsus con algunas
dificultades. A travez de una GPO, estoy viendo a todos las PCs del
dominio.

Lo que deseo ahora, es crear distintas GPOs para que las PCs se agreguen
en distintos grupos del Wsus que correspondan con distintas areas de mi
organizacion (Sistemas, administracion, RRHH, etc) .

El problema puntual q tengo es: cuando creo la GPO en "Security" elimino
al grupo "Authenticated Users" y agrego al grupo de area correspondiente
con el permiso para q aplique la GPO. Luego no veo que se agreguen las
PCs en el grupo Wsus.

Quisiera por favor, q me puedan explicar bien como realizar este esquema
y como se manejan los permisos en este caso.

Muchas gracias!

Ups! grave error... Lo hice en el ambito de usuarios! sin embargo me
descubrio los equipos!

ahora hago el cambio, pero pq esta mal de la forma q lo hice?

gracias!!!


"Jose Antonio Quílez [MS MVP]" wrote in
message news:OwFR%

Esos grupos, ¿contienen las cuentas de los equipos? Porque esas políticas
en cuestión se configuran en la rama de equipo, no de usuario. Además,
asegúrate de que las cuentas de los equipos están bajo el ámbito de
aplicación de cada GPO.

Saludos

"fran" escribió en el mensaje de
noticias:

Hola a todos!

Tengo el siguiente problema. Estoy implementando Wsus con algunas
dificultades. A travez de una GPO, estoy viendo a todos las PCs del
dominio.

Lo que deseo ahora, es crear distintas GPOs para que las PCs se agreguen
en distintos grupos del Wsus que correspondan con distintas areas de mi
organizacion (Sistemas, administracion, RRHH, etc) .

El problema puntual q tengo es: cuando creo la GPO en "Security" elimino
al grupo "Authenticated Users" y agrego al grupo de area correspondiente
con el permiso para q aplique la GPO. Luego no veo que se agreguen las
PCs en el grupo Wsus.

Quisiera por favor, q me puedan explicar bien como realizar este esquema
y como se manejan los permisos en este caso.

Muchas gracias!

Si te fijas en una GPO, tiene dos ramas, una donde están las políticas que
se aplican a los equipos y otra para las que se aplican a los usuarios.
Como es lógico, las políticas de actualizaciones automáticas sólo tiene
sentido aplicarlas a las cuentas de los equipos. Por eso, si filtras la
seguridad de aplicación de la GPO mediante permisos a grupos, tienes que
asegurarte que son las cuentas de los propios equipos las que pertenecen a
los grupos, y no las cuentas de los usuarios que usan esos equipos.

Saludos

"fran" escribió en el mensaje de
noticias:e6$

Ups! grave error... Lo hice en el ambito de usuarios! sin embargo me
descubrio los equipos!

ahora hago el cambio, pero pq esta mal de la forma q lo hice?

gracias!!!


"Jose Antonio Quílez [MS MVP]" wrote in
message news:OwFR%

Esos grupos, ¿contienen las cuentas de los equipos? Porque esas
políticas en cuestión se configuran en la rama de equipo, no de usuario.
Además, asegúrate de que las cuentas de los equipos están bajo el ámbito
de aplicación de cada GPO.

Saludos

"fran" escribió en el mensaje de
noticias:

Hola a todos!

Tengo el siguiente problema. Estoy implementando Wsus con algunas
dificultades. A travez de una GPO, estoy viendo a todos las PCs del
dominio.

Lo que deseo ahora, es crear distintas GPOs para que las PCs se
agreguen en distintos grupos del Wsus que correspondan con distintas
areas de mi organizacion (Sistemas, administracion, RRHH, etc) .

El problema puntual q tengo es: cuando creo la GPO en "Security"
elimino al grupo "Authenticated Users" y agrego al grupo de area
correspondiente con el permiso para q aplique la GPO. Luego no veo que
se agreguen las PCs en el grupo Wsus.

Quisiera por favor, q me puedan explicar bien como realizar este
esquema y como se manejan los permisos en este caso.

Muchas gracias!

Si te fijas en una GPO, tiene dos ramas, una donde están las políticas que
se aplican a los equipos y otra para las que se aplican a los usuarios.
Como es lógico, las políticas de actualizaciones automáticas sólo tiene
sentido aplicarlas a las cuentas de los equipos. Por eso, si filtras la
seguridad de aplicación de la GPO mediante permisos a grupos, tienes que
asegurarte que son las cuentas de los propios equipos las que pertenecen a
los grupos, y no las cuentas de los usuarios que usan esos equipos.

Saludos

"fran" escribió en el mensaje de
noticias:e6$

Ups! grave error... Lo hice en el ambito de usuarios! sin embargo me
descubrio los equipos!

ahora hago el cambio, pero pq esta mal de la forma q lo hice?

gracias!!!


"Jose Antonio Quílez [MS MVP]" wrote in
message news:OwFR%

Esos grupos, ¿contienen las cuentas de los equipos? Porque esas
políticas en cuestión se configuran en la rama de equipo, no de usuario.
Además, asegúrate de que las cuentas de los equipos están bajo el ámbito
de aplicación de cada GPO.

Saludos

"fran" escribió en el mensaje de
noticias:

Hola a todos!

Tengo el siguiente problema. Estoy implementando Wsus con algunas
dificultades. A travez de una GPO, estoy viendo a todos las PCs del
dominio.

Lo que deseo ahora, es crear distintas GPOs para que las PCs se
agreguen en distintos grupos del Wsus que correspondan con distintas
areas de mi organizacion (Sistemas, administracion, RRHH, etc) .

El problema puntual q tengo es: cuando creo la GPO en "Security"
elimino al grupo "Authenticated Users" y agrego al grupo de area
correspondiente con el permiso para q aplique la GPO. Luego no veo que
se agreguen las PCs en el grupo Wsus.

Quisiera por favor, q me puedan explicar bien como realizar este
esquema y como se manejan los permisos en este caso.

Muchas gracias!