gpedit y dominio

No, gpedit se usa para mofigicar las políticas locales de los equipos
miembros del dominio -por tanto, afectarán sólo al equipo donde se edite-;
para un DC, las políticas a tocar -cosa que no se recomienda a menos que se
sepa bien elqué se toca y por qué- son las directivas de seguridad del
controlador de dominio o la Default domain Controllers Policy

Las otras GPO que tengas asociadas a las correspondientes OUs afectarán a
los objetos de ddichas OUs únicamente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:

buenas de nuevo

Una cuestion, si ejecuto gpedit.msc en inicio ejecutar en un DC, todo lo
que
modifique afectará a la máquina local en este caso el servidor de dominio,
no
es así??
Osea que si modifico las auditorias desde gpedit, afectará a la máquina
local, y si modifico auditorias, desde políticas del sistema que afecten a
una UO estas afectaran a los usuarios de dominio que pertenezcan a esa UO
,
no es asi?, no afectaran al servidor. SI me equivoco decídmelo...

Muchas Gracias

David

Vale entonces, si quiero que mi servidor de dominio, registre inicios de
sesión, y errores de sistema , aplicacion etc, para ello debo tocar las
auditorias desde gpedit en el servidor, no es así???

De todas formas, las políticas que he tocado para modificar las auditorias,
son las del default domain plicy, las cuales , creo , afecaran a todos los
usuarios del dominio, no es así???

Muchas Gracias
David

"Javier Inglés [MS MVP]" wrote:

No, gpedit se usa para mofigicar las políticas locales de los equipos
miembros del dominio -por tanto, afectarán sólo al equipo donde se edite-;
para un DC, las políticas a tocar -cosa que no se recomienda a menos que se
sepa bien elqué se toca y por qué- son las directivas de seguridad del
controlador de dominio o la Default domain Controllers Policy

Las otras GPO que tengas asociadas a las correspondientes OUs afectarán a
los objetos de ddichas OUs únicamente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:
> buenas de nuevo
>
> Una cuestion, si ejecuto gpedit.msc en inicio ejecutar en un DC, todo lo
> que
> modifique afectará a la máquina local en este caso el servidor de dominio,
> no
> es así??
> Osea que si modifico las auditorias desde gpedit, afectará a la máquina
> local, y si modifico auditorias, desde políticas del sistema que afecten a
> una UO estas afectaran a los usuarios de dominio que pertenezcan a esa UO
> ,
> no es asi?, no afectaran al servidor. SI me equivoco decídmelo...
>
> Muchas Gracias
>
> David
>

Por defecto, un DC ya tiene activadas las auditorías de logon y logoff,
etc.., pero en cualquier caso, si quieres modificarlo debes hacerlo en la
default domain controllers policy que es la que les afecta.

Si editas la domain security police, afectan a todos los equipos del
dominio -no a los DCs-, por lo que establece también por GPO los límites del
tamaño del visor de eventos y cuándo debe ser sobreescrito

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:

Vale entonces, si quiero que mi servidor de dominio, registre inicios de
sesión, y errores de sistema , aplicacion etc, para ello debo tocar las
auditorias desde gpedit en el servidor, no es así???

De todas formas, las políticas que he tocado para modificar las
auditorias,
son las del default domain plicy, las cuales , creo , afecaran a todos los
usuarios del dominio, no es así???

Muchas Gracias
David

"Javier Inglés [MS MVP]" wrote:

No, gpedit se usa para mofigicar las políticas locales de los equipos
miembros del dominio -por tanto, afectarán sólo al equipo donde se
edite-;
para un DC, las políticas a tocar -cosa que no se recomienda a menos que
se
sepa bien elqué se toca y por qué- son las directivas de seguridad del
controlador de dominio o la Default domain Controllers Policy

Las otras GPO que tengas asociadas a las correspondientes OUs afectarán a
los objetos de ddichas OUs únicamente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:
> buenas de nuevo
>
> Una cuestion, si ejecuto gpedit.msc en inicio ejecutar en un DC, todo
> lo
> que
> modifique afectará a la máquina local en este caso el servidor de
> dominio,
> no
> es así??
> Osea que si modifico las auditorias desde gpedit, afectará a la máquina
> local, y si modifico auditorias, desde políticas del sistema que
> afecten a
> una UO estas afectaran a los usuarios de dominio que pertenezcan a esa
> UO
> ,
> no es asi?, no afectaran al servidor. SI me equivoco decídmelo...
>
> Muchas Gracias
>
> David
>

Muchas Gracias javier, ya lo tengo algo más controlado el tema
Esto practicamente me contesta a la pregunta que he realizado anteriormente
sobre porque me aparecen entradas en el visor de sucesos de mis clientes de
tráfico entrante. Lo qe he hecho es que no audite el seguimiento de procesos
por el momento

David

"Javier Inglés [MS MVP]" wrote:

Por defecto, un DC ya tiene activadas las auditorías de logon y logoff,
etc.., pero en cualquier caso, si quieres modificarlo debes hacerlo en la
default domain controllers policy que es la que les afecta.

Si editas la domain security police, afectan a todos los equipos del
dominio -no a los DCs-, por lo que establece también por GPO los límites del
tamaño del visor de eventos y cuándo debe ser sobreescrito

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:
> Vale entonces, si quiero que mi servidor de dominio, registre inicios de
> sesión, y errores de sistema , aplicacion etc, para ello debo tocar las
> auditorias desde gpedit en el servidor, no es así???
>
> De todas formas, las políticas que he tocado para modificar las
> auditorias,
> son las del default domain plicy, las cuales , creo , afecaran a todos los
> usuarios del dominio, no es así???
>
> Muchas Gracias
> David
>
> "Javier Inglés [MS MVP]" wrote:
>
>> No, gpedit se usa para mofigicar las políticas locales de los equipos
>> miembros del dominio -por tanto, afectarán sólo al equipo donde se
>> edite-;
>> para un DC, las políticas a tocar -cosa que no se recomienda a menos que
>> se
>> sepa bien elqué se toca y por qué- son las directivas de seguridad del
>> controlador de dominio o la Default domain Controllers Policy
>>
>> Las otras GPO que tengas asociadas a las correspondientes OUs afectarán a
>> los objetos de ddichas OUs únicamente
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "David" escribió en el mensaje
>> news:
>> > buenas de nuevo
>> >
>> > Una cuestion, si ejecuto gpedit.msc en inicio ejecutar en un DC, todo
>> > lo
>> > que
>> > modifique afectará a la máquina local en este caso el servidor de
>> > dominio,
>> > no
>> > es así??
>> > Osea que si modifico las auditorias desde gpedit, afectará a la máquina
>> > local, y si modifico auditorias, desde políticas del sistema que
>> > afecten a
>> > una UO estas afectaran a los usuarios de dominio que pertenezcan a esa
>> > UO
>> > ,
>> > no es asi?, no afectaran al servidor. SI me equivoco decídmelo...
>> >
>> > Muchas Gracias
>> >
>> > David
>> >
>>
>>
>>