Directiva Equipo Local

Hash: SHA1

la que deberia prevalecer seria la default domain controller polcy
y/o las que esten linkeadas al al OU Domains Controllers


Alejandro A. Ponicke
MCSA-MCSE-MCT-MVP
Buenos Aires-Argentina


"CONDE" wrote in message
news:05ac01c49406$6796b0a0$
En mi Windows 2003 server con AD y como controlador de
dominio parece ser que prevalecen las directivas
de "Directiva Equipo Local" (Ejecutar\gpedit.msc) sobre
cualquier otra GPO.
Las directivas de seguridad que modifico en la Default
Domain Policy, o en cualquier otra GPO creada por mi no
machacan a las que por defecto tiene W2003 server en
Directiva Equipo Local. ¿Qué he hecho mal?
Gracias

Eso pensaba yo, vamos que es como tiene que suceder, pero
no se porqué regla de tres no ocurre así. ¿sabes si
existe algún sitio dónde me pueda documentar para
resolver este problema?
Gracias

Hash: SHA1

la que deberia prevalecer seria la default domain

controller polcy

y/o las que esten linkeadas al al OU Domains Controllers


Alejandro A. Ponicke
MCSA-MCSE-MCT-MVP
Buenos Aires-Argentina


"CONDE" wrote in

message

news:05ac01c49406$6796b0a0$
En mi Windows 2003 server con AD y como controlador de
dominio parece ser que prevalecen las directivas
de "Directiva Equipo Local" (Ejecutar\gpedit.msc) sobre
cualquier otra GPO.
Las directivas de seguridad que modifico en la Default
Domain Policy, o en cualquier otra GPO creada por mi no
machacan a las que por defecto tiene W2003 server en
Directiva Equipo Local. ¿Qué he hecho mal?
Gracias



.

Si cambias una en el dominio y ejecutas gpupdate desde inicio-->ejecutar, machaca o no machaca?

Espero serte de ayuda
Juansa

[MS MVP - Windows Server]
-
"La vida es fascinante: sólo hay que mirarla a través de las gafas correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.
"CONDE" escribió en el mensaje news:05ac01c49406$6796b0a0$
En mi Windows 2003 server con AD y como controlador de
dominio parece ser que prevalecen las directivas
de "Directiva Equipo Local" (Ejecutar\gpedit.msc) sobre
cualquier otra GPO.
Las directivas de seguridad que modifico en la Default
Domain Policy, o en cualquier otra GPO creada por mi no
machacan a las que por defecto tiene W2003 server en
Directiva Equipo Local. ¿Qué he hecho mal?
Gracias

No, no hay forma de que cambie. Parece ser que siempre
prevalecen las directivas locales del servidor sobre los
usuarios. En cambio desde la consola GPMC hago una
modelación de directivas y según esto se aplican bien las
directivas.

Si cambias una en el dominio y ejecutas gpupdate desde

inicio-->ejecutar, machaca o no machaca?

Espero serte de ayuda
Juansa

[MS MVP - Windows Server]
-
"La vida es fascinante: sólo hay que mirarla a través

de las gafas correctas".

Alejandro Dumas (1803-1870); escritor

francés

"Aprender sin pensar es inútil. Pensar sin aprender,

peligroso".

Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que

todo el mundo crea en él".

Mahatma Gandhi (1869-1948); político y pensador

indio.

"CONDE" escribió

en el mensaje news:05ac01c49406$6796b0a0
$

En mi Windows 2003 server con AD y como controlador de
dominio parece ser que prevalecen las directivas
de "Directiva Equipo Local" (Ejecutar\gpedit.msc) sobre
cualquier otra GPO.
Las directivas de seguridad que modifico en la Default
Domain Policy, o en cualquier otra GPO creada por mi no
machacan a las que por defecto tiene W2003 server en
Directiva Equipo Local. ¿Qué he hecho mal?
Gracias
.

De todas formas hay un dato importante que es el
siguiente:
Cuando modifico alguna directiva que afecta al Panel de
Control, IE, etc si que se aplica al usuario o equipo, es
decir, si que macha a la local. Pero en lo que se refiere
a Configuración de seguridad dentro de Directiva local de
equipo (gpedit.msc, todas las directivas que están en
este apartado parece ser que mandan más que las de las
GPO que yo creo o que las del propio Default Domain
Policie

Si cambias una en el dominio y ejecutas gpupdate desde

inicio-->ejecutar, machaca o no machaca?

Espero serte de ayuda
Juansa

[MS MVP - Windows Server]
-
"La vida es fascinante: sólo hay que mirarla a través

de las gafas correctas".

Alejandro Dumas (1803-1870); escritor

francés

"Aprender sin pensar es inútil. Pensar sin aprender,

peligroso".

Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que

todo el mundo crea en él".

Mahatma Gandhi (1869-1948); político y pensador

indio.

"CONDE" escribió

en el mensaje news:05ac01c49406$6796b0a0
$

En mi Windows 2003 server con AD y como controlador de
dominio parece ser que prevalecen las directivas
de "Directiva Equipo Local" (Ejecutar\gpedit.msc) sobre
cualquier otra GPO.
Las directivas de seguridad que modifico en la Default
Domain Policy, o en cualquier otra GPO creada por mi no
machacan a las que por defecto tiene W2003 server en
Directiva Equipo Local. ¿Qué he hecho mal?
Gracias
.