Evitar que una LAPTOP aplique una GPO fuera del dominio

Hola David,

Si las GPo que se aplican sobre tu máquina cuando estas en la empresa son a
nivel de Dominio, site u OU, solo deberían aplicarse a ese nivel.

Es decir que cuando tu conectas el laptop en casa y te validas en Local ..
no se deben aplicar mas que las políticas locales de seguridad.

otra cosa es que a lo mejor cuando llegas a casa u otro lugar fuera de la
oficina te conectes con el mismo user de dominio, y te cargue tu perfil de la
oficina que tengas en caché. Con lo que las mismas restricciones puede que
esten almacenadas en el perfil. Podrías probar a ejecutar si es un Windows
XP/2003 el comando GPUPDATE /force para que fuerce de nuevo la actualización
de las GPOs y que de esa manera pierda las que tiene en caché.

Cuentame que tal te ha ido.

Un saludo.

[(;-} MCP, MCSA, MCSE, MCTS, MCITP Enterprise.


"David" wrote:

Hola Amigos

Actualmente se ha aplicado varias politicas de seguridad a nivel de usuarios
y computadoras, en donde se encuentran estaciones o LAPTOPS.

Pero lo que deseamos saber es como podemos evitar que las LAPTOPS cuando NO
estan trabajando en el dominio (si la llevo a casa) no se apliquen las
politicas.

Es posible que se realice este requerimiento.

Muchas Gracias

David: aunque la máquina no esté conectada a la red de dominio, si inicias
sesión con el usuario de dominio, va aplicar las configuraciones exactamente
igual, porque la información está en el perfil del usuario.

La "media solución" que se me ocurre es que cuando estés en tu casa,
utilices una cuenta local del equipo, con lo cual no se aplicarán las
*configuraciones de usuario* de las GPOs del dominio.
Es media solución porque se seguirán aplicando las *configuraciones de
equipo*. Lo cual es bastante lógico ya que la máquina aunque esté en tu casa
sigue siendo un equipo del dominio



Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Daniel Graciá" wrote in message
news:

Hola David,

Si las GPo que se aplican sobre tu máquina cuando estas en la empresa son
a
nivel de Dominio, site u OU, solo deberían aplicarse a ese nivel.

Es decir que cuando tu conectas el laptop en casa y te validas en Local ..
no se deben aplicar mas que las políticas locales de seguridad.

otra cosa es que a lo mejor cuando llegas a casa u otro lugar fuera de la
oficina te conectes con el mismo user de dominio, y te cargue tu perfil de
la
oficina que tengas en caché. Con lo que las mismas restricciones puede que
esten almacenadas en el perfil. Podrías probar a ejecutar si es un Windows
XP/2003 el comando GPUPDATE /force para que fuerce de nuevo la
actualización
de las GPOs y que de esa manera pierda las que tiene en caché.

Cuentame que tal te ha ido.

Un saludo.

[(;-} MCP, MCSA, MCSE, MCTS, MCITP Enterprise.


"David" wrote:

Hola Amigos

Actualmente se ha aplicado varias politicas de seguridad a nivel de
usuarios
y computadoras, en donde se encuentran estaciones o LAPTOPS.

Pero lo que deseamos saber es como podemos evitar que las LAPTOPS cuando
NO
estan trabajando en el dominio (si la llevo a casa) no se apliquen las
politicas.

Es posible que se realice este requerimiento.

Muchas Gracias