Como prevenir la aplicacion de politicas a administradores en GPMC

Deniega la Lectura al grupo Administradores para esa OU.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el mensaje news:

Hola, estoy tratando de que a los usuarios de una UO con privilegios de
administrador no se les aplique ninguna politica pero no he tenido exito, se
les aplica la default en todos los casos. estoy usando la GPMC

Ya bloquee la heredacion a esta UO, no hay ninguna politica linkeada,
revise el documento 816100 de support.microsoft.com/kb/816100 pero no indica
como hacerlo con la Group Policy Management Console, alguien sabe como
hacerlo? agradecere infinitamente su valiosa ayuda

Saludos

Gracias Marc, disculpa mi ignorancia, como lo hago? Mil gracias

"Marc [MVP Windows]" escribió en el mensaje
news:
Deniega la Lectura al grupo Administradores para esa OU.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el mensaje
news:

Hola, estoy tratando de que a los usuarios de una UO con privilegios de
administrador no se les aplique ninguna politica pero no he tenido exito,
se
les aplica la default en todos los casos. estoy usando la GPMC

Ya bloquee la heredacion a esta UO, no hay ninguna politica linkeada,
revise el documento 816100 de support.microsoft.com/kb/816100 pero no
indica
como hacerlo con la Group Policy Management Console, alguien sabe como
hacerlo? agradecere infinitamente su valiosa ayuda

Saludos

Aunque ponga XP, el proceso es similar para un AD.
http://www.microsoft.com/resources/...x?mfr=true

Si no tienes la GPMC instalada, instálala (http://www.microsoft.com/downloads/...p;FamilyID
6D4C24-8CBD-4B35-9272-DD3CBFC81887) puesto que clarifica bastante ver el qué estás tocando, y luego mira este artículo:
http://technet2.microsoft.com/Windo...x?mfr=true


También mira este .doc sobre las GPOs: http://download.microsoft.com/downl...pintro.doc



Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el mensaje news:

Gracias Marc, disculpa mi ignorancia, como lo hago? Mil gracias

"Marc [MVP Windows]" escribió en el mensaje
news:
Deniega la Lectura al grupo Administradores para esa OU.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el mensaje
news:

Hola, estoy tratando de que a los usuarios de una UO con privilegios de
administrador no se les aplique ninguna politica pero no he tenido exito,
se
les aplica la default en todos los casos. estoy usando la GPMC

Ya bloquee la heredacion a esta UO, no hay ninguna politica linkeada,
revise el documento 816100 de support.microsoft.com/kb/816100 pero no
indica
como hacerlo con la Group Policy Management Console, alguien sabe como
hacerlo? agradecere infinitamente su valiosa ayuda

Saludos

Gracias marc, si uso el GPMC, ya revise el docto de technet. lo intentare y
te informo el resultado, mil gracias por tu ayuda

saludos


"Marc [MVP Windows]" escribió en el mensaje
news:
Aunque ponga XP, el proceso es similar para un AD.
http://www.microsoft.com/resources/...x?mfr=true

Si no tienes la GPMC instalada, instálala
(http://www.microsoft.com/downloads/...p;FamilyID
6D4C24-8CBD-4B35-9272-DD3CBFC81887)
puesto que clarifica bastante ver el qué estás tocando, y luego mira este
artículo:
http://technet2.microsoft.com/Windo...x?mfr=true


También mira este .doc sobre las GPOs:
http://download.microsoft.com/downl...pintro.doc



Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el mensaje
news:

Gracias Marc, disculpa mi ignorancia, como lo hago? Mil gracias

"Marc [MVP Windows]" escribió en el mensaje
news:
Deniega la Lectura al grupo Administradores para esa OU.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el
mensaje
news:

Hola, estoy tratando de que a los usuarios de una UO con privilegios de
administrador no se les aplique ninguna politica pero no he tenido exito,
se
les aplica la default en todos los casos. estoy usando la GPMC

Ya bloquee la heredacion a esta UO, no hay ninguna politica linkeada,
revise el documento 816100 de support.microsoft.com/kb/816100 pero no
indica
como hacerlo con la Group Policy Management Console, alguien sabe como
hacerlo? agradecere infinitamente su valiosa ayuda

Saludos

Otra opción es DENEGAR la lectura a esa GPO al grupo que te interese.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el mensaje news:

Marc, ya revise la info, segun yo estoy haciendolo bien, te adjunto la vista
de el GPO, el grupo "dycasa" es donde se encuentra la gente a la que se le
aplica la Default GPO, y los que estan e la UO Dycasa Admin es a los que no
quiero que se les aplique, adicionalmente los usuarios de Dycasa Admin son
miembros del grupo de administradores locales.

Tambien me meti a delegation y ahi el grupo de administradores tiene
habilitado read y en apply group policy le puse deny, aun asi sigue la falla
que podra ser?

Mil gracias por tu valiosa ayuda

"Daniel S. Torres Hernández." escribió en el mensaje
news:

Gracias marc, si uso el GPMC, ya revise el docto de technet. lo intentare
y
te informo el resultado, mil gracias por tu ayuda

saludos


"Marc [MVP Windows]" escribió en el mensaje
news:
Aunque ponga XP, el proceso es similar para un AD.
http://www.microsoft.com/resources/...x?mfr=true

Si no tienes la GPMC instalada, instálala
(http://www.microsoft.com/downloads/...p;FamilyID

6D4C24-8CBD-4B35-9272-DD3CBFC81887)

puesto que clarifica bastante ver el qué estás tocando, y luego mira este
artículo:
http://technet2.microsoft.com/Windo...x?mfr=true


También mira este .doc sobre las GPOs:
http://download.microsoft.com/downl...pintro.doc



Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el
mensaje
news:

Gracias Marc, disculpa mi ignorancia, como lo hago? Mil gracias

"Marc [MVP Windows]" escribió en el mensaje
news:
Deniega la Lectura al grupo Administradores para esa OU.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Daniel S. Torres Hernández." escribió en el
mensaje
news:

Hola, estoy tratando de que a los usuarios de una UO con privilegios de
administrador no se les aplique ninguna politica pero no he tenido
exito,
se
les aplica la default en todos los casos. estoy usando la GPMC

Ya bloquee la heredacion a esta UO, no hay ninguna politica linkeada,
revise el documento 816100 de support.microsoft.com/kb/816100 pero no
indica
como hacerlo con la Group Policy Management Console, alguien sabe como
hacerlo? agradecere infinitamente su valiosa ayuda

Saludos