Gracias por vuestras contestaciones
Buenas Guillermo
- No dices, y es muy importante si las configuraciones que has hecho son en "Configuración de usuario" o "Configuración de máquina/equipo", ya que esto es lo que determina a qué cuentas se aplica, si de usuario o de máquina
La gpo esta aplicada para usuarios con admx descargadas de google para chrome
[Guillermo] Esto no aclara si la configuración que has hecho en qué rama de la GPO está
- La traducción de las "Group Policy Objects" que ha hecho Microsoft realmente no es totalmente correcta como "Objeto Directiva de Grupo" porque muchos la interpretan que se aplica a grupos, y no es así, salvo que se configure Filtrado
de Seguridad. Una mejor traducción consiero que debería haber sido "Objeto Conjunto de Directivas"
Ok gracias!!
- Como comentarios adicionales: el enlace de Directivas de Grupo a nive de "Sitio" en general no es algo bueno, suele producir demoras en la aplicación, aunque por supuesto hay casos que justifica
Con las de site esta funcionando correctamente, es una nueva gpo que he aplicado a nivel de una nueva OU.
[Guillermo] Si tienes un único Dominio da exactamente lo mismo enlazarla a nivel de Sitio o de Dominio
- Para verificar si una GPO se está aplicando o no, lo mejor es desde un CMD con GPRESULT /R. Si quieres ver no sólo las del usuario actual, sino además las de máquina, el CMD debe estar "ejecutado como administrador"
La verdad es que no he probado a realizarla desde la maquina, pero supongo que al hacerlo con el asistente de aplicaicon de politicas desde el server y usar el wmi deberia de darme resultados fidedignos ?? no ??
[Guillermo] Por mi experiencia el comando GPRESULT /R es lo más rápido y fácil para ver que GPOs se están aplicando, tanto a nivel de máquina como de usuario, y si alguna no aplicara el mensaje que da permite una buena orientación
Resumiendo, para poder comprender la situación y poder ayudarte se necesitan más datos, desde qué rama de configuración tiene las configuraciones, hasta en que Unidad Organizativa están las cuentas de máquina o de usuario si fuera el casol
las maquinas estan en OU por defecto y el usuario esta en una OU que hice para hacer nuevas pruebas de configuracion
[Guillermo] Lo que llamas OU por defecto para máquinas, no existe :) El contenedor "Computers" no es una OU, ni admite que se le enlacen GPOs
Lo realmente extraño es que realice un nuevo grupo de usuarios y que no me aparezca en los resultados de la gpo, como que el usuario no pertence a un nuevo grupo que he usado..
[Guillermo] Como puse antes, las GPOs no se aplican a grupos, por si te sirve revisa el siguiente enlace
Cómo Funcionan las Directivas de Grupo (GPOs) | WindowServer
https://windowserver.wordpress.com/2011/02/10/como-funcionan-las-directivas-de-grupo-gpos/
