Herencia de Mantenimiento de Internet Explorer

03/06/2007 - 21:55 por Edu | Informe spam
Hola,

Este es mi primer mensaje en este grupo, y espero que podáis ayudarme.

Tengo un pequeño problema con las opciones de Mantenimiento de
Internet Explorer, que configuro en una GPO.

Para que os hagáis una idea, tengo un dominio de Active Directory
totalmente funcional, así como un par de clientes Windows XP.

En el plano lógico, he definido una estructura de una OU, llamémosla
"Principal" y otras dos OU que dependen de la anterior, denominadas
"Ventas" y "RRHH". También existen dos usuarios de dominio "USR1" y
"USR2", el primero se encuentra en la OU Ventas y el segundo, en la OU
RRHH.

Para la OU "Principal", de creado y vinculado una GPO,
(GPO_OU_Principal) con varias opciones de Configuracion de Usuario,
como por ejemplo, que no se visualice la unidad C: en el explorador,
que no puedan acceder a algunas de las opciones en Panel de Control y
cosas así. También he definido varias opciones en "Mantenimiento de
Internet Explorer", como la direccion del Proxy, el encabezado del
navegador y la página de inicio.

En las OU "Ventas" y "RRHH" tambien hay GPO vinculadas a cada una de
las OU (GPO_OU_Ventas y GPO_OU_RRHH, respectivamente) en ellas lo
único se se añade son varios scripts para montaje de unidades de red e
impresoras.


Ahora bien, cuando inicio sesion con cualquiera de estos usuarios, a
primera vista se cargan las GPO correspondientes que les afectan por
estar en una u otra OU, exceptuando las opciones de "Mantenimiento de
Internet Explorer".

Si en el servidor genero una consulta para ver qué GPO y opciones de
GPO se aplican, mediante la herramienta de "Modelacion de directivas
de grupo", en la consola de "Administración de directivas de
grupo" (antiguamente conocida como RSoP.mmc, conjunto resultante de
directivas) se observa como, para el caso de USR1, le aplica la
GPO_OU_Principal y la GPO_OU_Ventas, pero curiosamente, se exceptúa la
sección de "Mantenimiento de Internet Explorer"

¿Alguien sabe porqué?

Muchas gracias por adelantado
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
04/06/2007 - 11:24 | Informe spam
Revis algo de esto:

Troubleshooting Group Policy in Microsoft® Windows® Server
http://www.microsoft.com/downloads/...x?FamilyID²4bf2d5-0d7a-4fc5-a14d-e91d211c21b2&displaylang=en

Troubleshooting Group Policy Problems
http://technet2.microsoft.com/windo...x?mfr=true


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Edu" escribió en el mensaje
news:
Hola,

Este es mi primer mensaje en este grupo, y espero que podáis ayudarme.

Tengo un pequeño problema con las opciones de Mantenimiento de
Internet Explorer, que configuro en una GPO.

Para que os hagáis una idea, tengo un dominio de Active Directory
totalmente funcional, así como un par de clientes Windows XP.

En el plano lógico, he definido una estructura de una OU, llamémosla
"Principal" y otras dos OU que dependen de la anterior, denominadas
"Ventas" y "RRHH". También existen dos usuarios de dominio "USR1" y
"USR2", el primero se encuentra en la OU Ventas y el segundo, en la OU
RRHH.

Para la OU "Principal", de creado y vinculado una GPO,
(GPO_OU_Principal) con varias opciones de Configuracion de Usuario,
como por ejemplo, que no se visualice la unidad C: en el explorador,
que no puedan acceder a algunas de las opciones en Panel de Control y
cosas así. También he definido varias opciones en "Mantenimiento de
Internet Explorer", como la direccion del Proxy, el encabezado del
navegador y la página de inicio.

En las OU "Ventas" y "RRHH" tambien hay GPO vinculadas a cada una de
las OU (GPO_OU_Ventas y GPO_OU_RRHH, respectivamente) en ellas lo
único se se añade son varios scripts para montaje de unidades de red e
impresoras.


Ahora bien, cuando inicio sesion con cualquiera de estos usuarios, a
primera vista se cargan las GPO correspondientes que les afectan por
estar en una u otra OU, exceptuando las opciones de "Mantenimiento de
Internet Explorer".

Si en el servidor genero una consulta para ver qué GPO y opciones de
GPO se aplican, mediante la herramienta de "Modelacion de directivas
de grupo", en la consola de "Administración de directivas de
grupo" (antiguamente conocida como RSoP.mmc, conjunto resultante de
directivas) se observa como, para el caso de USR1, le aplica la
GPO_OU_Principal y la GPO_OU_Ventas, pero curiosamente, se exceptúa la
sección de "Mantenimiento de Internet Explorer"

¿Alguien sabe porqué?

Muchas gracias por adelantado

Preguntas similares