Problemas al ejecutar directivas de grupo...

11/01/2005 - 01:35 por JPF | Informe spam
Hola amigos, estoy practicando con las directivas sobre un UO.
En dicha Uo he creado un usuario el cual arranca desde otro Pc y se valida
perfectamente en el Dominio.
El caso es que he creado 3 directivas las cuales aparecen de arriba abajo de
la siguiente manera:
1º No ejecutar Yahoo messenger
2º No ejecutar Windows Messenger
3º Ocultar pestaña de conexión a Internet.

Pues bien, despues de pasarle el comando secedit con sus parametros para
refrescar las directivas, resulta que:
1- Siempre tengo que salir de la sesión y volver a entrar con la cuenta a la
que se le aplican las directivas (sino no hay manera de que refresquen).
2- Siempre me ejecuta la direciva 1 y 3, pero nunca la 2.

En cambio si cambio de posición las directivas y coloca cómo la primera la
de no ejecutar el windows messenger, entonces no se ejecuta el windows
mesenger pero si el Yahoo (cosa que tampoco quiero).
Comentaros que si hago las 3 en la misma directiva todo funciona bien.
Un saludo
 

Leer las respuestas

#1 Alejandro A. Ponicke
11/01/2005 - 04:46 | Informe spam
eso esta perfecto, en realidasd deberias entender como aplican las GPOs

las GPOs se suman (en principio, sin entrar en mucho detalle) a menos que
los settings sean contrapuestos en ese caso gana el mas cercano al objeto.
de estar en el mismo container gana el que este mas arriba.

Las GPOs de messenger y yahoo tiene el mismo setting pero con distinto valor
con lo cual se contraponen. Gana la que esta mas arriba

Deberias hacer para ese caso una sola que incluya tanto a Messenger como a
Yahoo

Ademas sabe disculparme no es muy inteligente hacer dos politicas para le
mismo setting aplicado al mismo container, cada GPO tiene aprox. unos 500
settings
y para encontrar dos (denegar messenger y yahoo) estas haciendo procesar
1000 settings, que creerias que te diria el Domain Controller si pudiera
hablar al hacerle procesar 1000 settings en lugar de 500? si tus necesidades
son 8 settings... vas a hacer procesar a los DC 4000 settings?

;)


Alejandro A. Ponicke
MCSA-MCSE-MCT-MVP
Buenos Aires-Argentina


"JPF" wrote in message
news:
Hola amigos, estoy practicando con las directivas sobre un UO.
En dicha Uo he creado un usuario el cual arranca desde otro Pc y se valida
perfectamente en el Dominio.
El caso es que he creado 3 directivas las cuales aparecen de arriba abajo
de
la siguiente manera:
1º No ejecutar Yahoo messenger
2º No ejecutar Windows Messenger
3º Ocultar pestaña de conexión a Internet.

Pues bien, despues de pasarle el comando secedit con sus parametros para
refrescar las directivas, resulta que:
1- Siempre tengo que salir de la sesión y volver a entrar con la cuenta a
la
que se le aplican las directivas (sino no hay manera de que refresquen).
2- Siempre me ejecuta la direciva 1 y 3, pero nunca la 2.

En cambio si cambio de posición las directivas y coloca cómo la primera la
de no ejecutar el windows messenger, entonces no se ejecuta el windows
mesenger pero si el Yahoo (cosa que tampoco quiero).
Comentaros que si hago las 3 en la misma directiva todo funciona bien.
Un saludo


Preguntas similares