none
GPO de bloqueo en función de portátil o sobremesa RRS feed

  • Pregunta

  • Hola,

    Estoy intentando implementar una GPO que me permita establecer el salvapantallas y el bloqueo del PC tras un tiempo de inactividad, tengo claro las directivas a modificar, pero necesito establecer una configuración para los portátiles y otra para los sobremesas.

    El problema lo tengo en que estas directivas son de usuario, no de equipo, si lo aplico a las OUs de portátiles y de sobremesas, que tengo separadas, no se aplican; si lo hago con la OU de usuarios sí que funciona correctamente. No es una opcion separar las OUs de usuarios ya que todos pueden iniciar sesión en un sobremesa o en un portátil indistintamente, ¿hay manera de hacer lo que pretendo?

    Nuestro dominio es W2008 y tengo clientes con XP y W7.

    Gracias por adelantado, un saludo

    viernes, 22 de julio de 2011 12:38

Respuestas

  • Hola:

    Cuando quieras aplicar una directiva de usuario, dependiendo del equipo donde inician, puedes utilizar el "Procesamiento de bucle invertido".
    Por ejemplo, supongamos que tienes la OU Portátiles y la OU Sobremesa, donde has ubicado las cuentas de equipo correspondientes.
    En la OU Portátiles asignarás una GPO ("GPO Portátiles") y en la OU Sobremesa la "GPO Sobremesa". Ambas GPOs tendrán la configuración que desees a nivel de usuario.
    Ahora bien, en ambas GPOs (o en una de nivel superior que abarque a todos los equipos portátiles y de sobremesa) deberás aplicar también la siguiente directiva:

    Configuración del equipo / Directivas / Plantillas administrativas / Sistema / Directiva de grupo

    ... y configura la directiva "Modo de procesamiento de bucle invertido de la directiva de grupo de usuario"

    Tienes dos posibles configuraciones:
    Sustituir: ignorará las GPO’s aplicadas al usuario en otras OU’s.
    Combinar: combinará la configuración de las GPO’s aplicadas al usuario en otras OU’s (según dónde se encuentre el usuario) con la configuración de usuario de la GPO aplicada a los equipos. En caso de conflicto, prevalecerá esta última.

    Después de cerrar la GPO tendrías que reiniciar los equipos, o bien, hacer un GPUPDATE /FORCE en ellos.

    Otro sistema que se me ocurre es aplicar un filtrado WMI, para distinguir entre los equipos de sobremesa y portátiles, pero se complicaría un poco. Tal como describes tu caso, yo lo intentaría con el bucle invertido.

    Saludos


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000

    viernes, 22 de julio de 2011 13:00