Hola almolina, en primera instancia los "FSMO Roles" no tienen relación sobre de dónde el cliente toma las GPOs. La única relación, es que cuando editas una GPO, independientemente desde qué máquina lo hagas, por omisión, trata de conectarse y
hacer el cambio en el "Emulador PDC"
Por otra parte, los clientes toman las GPOs desde el Controlador de Dominio que los autenticó, y esta es una carga que se reparte automáticamente. Cuando el cliente inicia, pregunta al DNS por los DCs, el DNS responde con todos los registros disponibles
que son DCs, el cliente hace un pedido de autenticación a cada uno, y se queda con el primero que responde. Esto no lo puedes modificar teniendo una única red
Teniendo un único Dominio es aconsejable que todos los Conroladores de Dominio sean Catalogo Global, ni ocasiona mayor tráfico de red, ni influye de dónde toma las GPOs. Es coneveniente para tener tolerancia a fallas, y además para no sobre exigir a uno
en particular ya que en algunos casos, esta es una tarea que consume recursos
Lo que puedes hacer es tener siempre las plantillas administrativas actualizadas en el W2012, y editar las GPOs desde esta máquina. Aunque los otros DCs no tengan las plantillas administrativas correspondientes, la configuración se replica y los clientes
la aplican, aunque lógicamente hay configuraciones que sirven sólo Windows X.y en adelante, y no para anteriores
Resumiendo, lo que pides no se puede, pero de todas formas no afecta a los clientes
[Edito] Agrego dos enlaces que quizás te sirvan
Directivas de Grupo (“GPOs”) – Optimizar y Evitar Futuros Problemas | WindowServer:
https://windowserver.wordpress.com/2016/05/17/directivas-de-grupo-gpos-optimizar-y-evitar-futuros-problemas/
Windows Server 2012 R2: Administrar Directivas (GPOs) de Windows 10 | WindowServer:
https://windowserver.wordpress.com/2015/11/10/windows-server-2012-r2-administrar-directivas-gpos-de-windows-10/
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
