Aplicar GPO de forma inmediata??

En Windows 2000:

- Para políticas de máquina:

SECEDIT /refreshpolicy machine_policy

- Para políticas de usuario

SECEDIT /refreshpolicy user_policy


y En Windows 2003/XP

GPUPDATE (Vale para los dos tipos de GPO)


Si te quieres asegurar, hazlo en el servidor y la estación.

Saludos


"m2_colmenero" escribió en el mensaje
news:

Saludos:

He decidido impedir la ejecución de IExplorer y OutlookExpress a uno de
mis
usuarios. Lo he hecho mediante GPO, pero no se cuando se aplicarán los
cambios. Me gustaría saber cómo forzar la aplicación de las modificaciones
mediante GPO.

Gracias por adelantado!!

el mismo problema presente yo, y lo que realmente funciona es c:\>gpupdate
/force este comando forza las politicas y puedes ver sus variantes gpupdate
/? lo aplica a furza
Luis Ernesto
SISCO SECURITY MANAGER



"m2_colmenero" escribió:

Saludos:

He decidido impedir la ejecución de IExplorer y OutlookExpress a uno de mis
usuarios. Lo he hecho mediante GPO, pero no se cuando se aplicarán los
cambios. Me gustaría saber cómo forzar la aplicación de las modificaciones
mediante GPO.

Gracias por adelantado!!

Si usted quiere actualizar y que se le aplique alguna politica a una estacion, debe ejecutar los siguientes comandos segun si la politica es de usuario o de maquina, o si el sistema es 2000 o XP.

Desde Windows 2000 use si quiere actualizar una politica de maquina.

secedit /refreshpolicy machine_policy /enforce

si es de usuario la politica en Windows 2000 use

secedit /refreshpolicy user_policy /enforce

Si es un Windows XP o 2003 use tanto para politica de usuario o de maquina

gpupdate /force


Algunas cosas a aclarar, si usted ejecuta estos comandos en el servidor (2003 o 2000), las politicas no se refrescaran ni aplicaran en las estaciones, como algunos creen, si no que usted esta refrescando es en el servidor sus politicas que le apliquen. Las estaciones refrescaran las politicas basadas en el intervalo de tiempo definido por defecto.

Para no ir a la estacion a refrescar la politica con el comando, refrequelo remotamente ejecutando el comando desde su estacion o servidor, con una cuenta de administrador de dominio.

Primero bajese las pstools de www.sysinternals.com

descomprima las pstools y use psexec.

el comando es el siguiente por ejemplo

psexec \ombremaquina gpupdate /force

asi desde su consola usted actualizara o forzara la aplicacion de politicas en la estacion remota. si es un 2000 recuerde que el comando es diferente y debe ejecutar los 2 si quiere que se actualicen tanto las politicas de usaurio como las de maquina.

psexec \ombremaquinaremota secedit /refreshpolicy user_policy /enforce

psexec \ombremaquinaremota secedit /refreshpolicy machine_policy /enforce

En las maquinas 2000 solo le dira que se inicio el ciclo de refresco de politicas y aplicacion de estas.

En las XP o 2003 el comando le indicara si debe cerrar sesion o reiniciar la maquina para que alguna politica se aplique.

­-
Rodolfo Parrado Gutiérrez
https://mvp.support.microsoft.com/p...9d07ff1244
Bogotá - Colombia
­-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
­-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
­-
"m2_colmenero" wrote in message news:

Saludos:

He decidido impedir la ejecución de IExplorer y OutlookExpress a uno de mis
usuarios. Lo he hecho mediante GPO, pero no se cuando se aplicarán los
cambios. Me gustaría saber cómo forzar la aplicación de las modificaciones
mediante GPO.

Gracias por adelantado!!