none
sobre las reglas de mando en AD desde GP RRS feed

  • Pregunta

  • Hola... soy un administrador bastante nuevo en esto.... y de manera bastante coloquial y casi casual..... mi consulta es la siguiente.

    En la empresa donde trabajo tenemos el W2003 Standar Edition.... y bueno he estado entrando de apoco, en lo que es Active Directory me manejo un poco ma en al edicion de usuarios..

    Ahora bien, me he estado metiendo con las politicas de seguridad desde el GP (group polices) y las creo para las diferentes UO (debo decir que no se han creado aun los UO como tales, solo estan los por defecto)

    ahora bien, que pasa, ya hay creado 200 usuarios que estan funcionando, y las restricciones eran puestas atraves del registro en cada equipo de manera manual, ahora que estoy yo, se que la cosa se puede hacer mas facil configurando todo desde las GP, pero pasa lo siguiente.

    estan las directivas de seguridad por defecto (osea casi nulas) y cuando creo los UO que necesitaremos les agrego a cada uno las GP para tal caso (agentes o usuarios normales, administrativos, gerentes, sistema, etc) y cada uno es especial y diferente de la otra.

    lo que quiero es que estas directivas que creo atraves del GP sean las que manden y que sobre escriban las directivas principales que estan por default.

    desde ya muchas gracias.

    Atte.


    Claudio Aliste R.
    Soporte IT.
    viernes, 11 de abril de 2008 0:24

Respuestas

  • Cuando muevas los usuarios a las OUs a las cuales aplicastes las policies, se aplicarán automáticamente, pero tendras que esperar al intervalo de refresh de policy (que por defecto son 90 min + un offset de 0 a 30 min)

    lunes, 14 de abril de 2008 12:10

Todas las respuestas

  • El orden en que se aplican las politicas es:

     

    locales

    Sitio

    Dominio

    OUs

     

    si tu configuras las policies en las OUs, estas van a pisar las que aplicaste localmente.

     

    Hay mucho más acerca de GP (es todo un mundo), pero eso lo puedes ir viendo con tiempo.

    viernes, 11 de abril de 2008 12:34
  • Pablo muchas gracias aver si entiendo..


    Yo voy a crear varias UOs diferentes, dependiendo de los usuarios seran los GP que se le aplicaran a las UOs.


    si muevo los usuarios que ya estan creados a esas UOs, las reglas GP por defecto automaticamente se pisan ??? o de todas maneras es bueno hacer un update a las reglas desde el server ?? (lei el comando por el foro)


    saludos y muchas gracias.
    viernes, 11 de abril de 2008 19:24
  • Cuando muevas los usuarios a las OUs a las cuales aplicastes las policies, se aplicarán automáticamente, pero tendras que esperar al intervalo de refresh de policy (que por defecto son 90 min + un offset de 0 a 30 min)

    lunes, 14 de abril de 2008 12:10