Directiva grupo aplicada a servidor pero no a clientes

Qué tipo de configuración estás poniendo y a qué nivel estás haciendo la
GPO??

Porque la configuración de contraseñas, por ejemplo, es sólo aplicable a
nivel de dominio y en la default domain policy

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa40lb$jda$

En una instalación nueva he definido un GPO de prueba con una sola
especificación para todos los usuarios. Lo he vinculado al dominio,
forzado, a pesar de que se aplica con mayor precedencia la directiva
genérica y la simulación no indica nada anómalo. Sin embargo, se aplica
sólo al servidor pero no a los clientes conectados, a pesar de reiniciar
sesión en ellos. No entiendo porque´no se aplica a los clientes.

Gracias por contestar a este post. La más sencilla del mundo. La GPO es al
nivel del dominio y para la prueba he recurrirdo al cambio de la leyenda que
se añade a la barra de título de Internet Explorer, eso de "proporcionado
por...", que me parece de lo menos comprometido. La GPO default está sin
tocar y en la añadida sólo figura esa especificación para todos los
usuarios. Era la primera prueba, pero ni eso me ha funcionado.
;-)
"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

Qué tipo de configuración estás poniendo y a qué nivel estás haciendo la
GPO??

Porque la configuración de contraseñas, por ejemplo, es sólo aplicable a
nivel de dominio y en la default domain policy

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa40lb$jda$

En una instalación nueva he definido un GPO de prueba con una sola
especificación para todos los usuarios. Lo he vinculado al dominio,
forzado, a pesar de que se aplica con mayor precedencia la directiva
genérica y la simulación no indica nada anómalo. Sin embargo, se aplica
sólo al servidor pero no a los clientes conectados, a pesar de reiniciar
sesión en ellos. No entiendo porque´no se aplica a los clientes.

Entonces seguramente tu problema está en la configuaicón DNS de la red; o se
cunple esto 100% o no funciona el AD:

Best practices for DNS client settings in Windows 2000 Server and in Windows
Server 2003

http://support.microsoft.com/?kbid‚5036


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa4gco$f8m$

Gracias por contestar a este post. La más sencilla del mundo. La GPO es al
nivel del dominio y para la prueba he recurrirdo al cambio de la leyenda
que se añade a la barra de título de Internet Explorer, eso de
"proporcionado por...", que me parece de lo menos comprometido. La GPO
default está sin tocar y en la añadida sólo figura esa especificación para
todos los usuarios. Era la primera prueba, pero ni eso me ha funcionado.
;-)
"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

Qué tipo de configuración estás poniendo y a qué nivel estás haciendo la
GPO??

Porque la configuración de contraseñas, por ejemplo, es sólo aplicable a
nivel de dominio y en la default domain policy

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa40lb$jda$

En una instalación nueva he definido un GPO de prueba con una sola
especificación para todos los usuarios. Lo he vinculado al dominio,
forzado, a pesar de que se aplica con mayor precedencia la directiva
genérica y la simulación no indica nada anómalo. Sin embargo, se aplica
sólo al servidor pero no a los clientes conectados, a pesar de reiniciar
sesión en ellos. No entiendo porque´no se aplica a los clientes.

Muchas gracias Javier por tu sugerencia. Tenías razón. Los dos clientes de
pruebas tenían puestas las IP de los DNS del ISP, pero no la IP del servidor
del dominio (en calidad de DNS).
Lo que he comprobado es que preciso reiniciar los clientes para que los
cambios de GPO tengan efecto. No basta con cerrar y reabrir sesión en ellos.
;-)
"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

Entonces seguramente tu problema está en la configuaicón DNS de la red; o
se cunple esto 100% o no funciona el AD:

Best practices for DNS client settings in Windows 2000 Server and in
Windows Server 2003

http://support.microsoft.com/?kbid‚5036


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa4gco$f8m$

Gracias por contestar a este post. La más sencilla del mundo. La GPO es
al nivel del dominio y para la prueba he recurrirdo al cambio de la
leyenda que se añade a la barra de título de Internet Explorer, eso de
"proporcionado por...", que me parece de lo menos comprometido. La GPO
default está sin tocar y en la añadida sólo figura esa especificación
para todos los usuarios. Era la primera prueba, pero ni eso me ha
funcionado.
;-)
"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

Qué tipo de configuración estás poniendo y a qué nivel estás haciendo la
GPO??

Porque la configuración de contraseñas, por ejemplo, es sólo aplicable a
nivel de dominio y en la default domain policy

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa40lb$jda$

En una instalación nueva he definido un GPO de prueba con una sola
especificación para todos los usuarios. Lo he vinculado al dominio,
forzado, a pesar de que se aplica con mayor precedencia la directiva
genérica y la simulación no indica nada anómalo. Sin embargo, se aplica
sólo al servidor pero no a los clientes conectados, a pesar de
reiniciar sesión en ellos. No entiendo porque´no se aplica a los
clientes.

Entonces sigues teniendo algo mal, la lista de DNs del cliente sól odebe
tener la de los DCs, nada del ISP, y en elos DCs, supongo que es así
igualmente no?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fagrad$p68$

Muchas gracias Javier por tu sugerencia. Tenías razón. Los dos clientes de
pruebas tenían puestas las IP de los DNS del ISP, pero no la IP del
servidor del dominio (en calidad de DNS).
Lo que he comprobado es que preciso reiniciar los clientes para que los
cambios de GPO tengan efecto. No basta con cerrar y reabrir sesión en
ellos.
;-)
"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

Entonces seguramente tu problema está en la configuaicón DNS de la red; o
se cunple esto 100% o no funciona el AD:

Best practices for DNS client settings in Windows 2000 Server and in
Windows Server 2003

http://support.microsoft.com/?kbid‚5036


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa4gco$f8m$

Gracias por contestar a este post. La más sencilla del mundo. La GPO es
al nivel del dominio y para la prueba he recurrirdo al cambio de la
leyenda que se añade a la barra de título de Internet Explorer, eso de
"proporcionado por...", que me parece de lo menos comprometido. La GPO
default está sin tocar y en la añadida sólo figura esa especificación
para todos los usuarios. Era la primera prueba, pero ni eso me ha
funcionado.
;-)
"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

Qué tipo de configuración estás poniendo y a qué nivel estás haciendo
la GPO??

Porque la configuración de contraseñas, por ejemplo, es sólo aplicable
a nivel de dominio y en la default domain policy

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juanma" escribió en el mensaje
news:fa40lb$jda$

En una instalación nueva he definido un GPO de prueba con una sola
especificación para todos los usuarios. Lo he vinculado al dominio,
forzado, a pesar de que se aplica con mayor precedencia la directiva
genérica y la simulación no indica nada anómalo. Sin embargo, se
aplica sólo al servidor pero no a los clientes conectados, a pesar de
reiniciar sesión en ellos. No entiendo porque´no se aplica a los
clientes.