none
Problemas al aplicar GPO en un DC principal RRS feed

  • Pregunta

  • Buenos dias.

    Aquí de nuevo me tienen con un problema que se me ha suscitado desde hace algunas semanas.  Les explico:

    Tengo mi DC principal, en él entro al editor de GPO y en "asignación de derechos de usuarios", en la directiva de "Permitir inicio de sesión local", tengo restringido para que solo determinados usuarios puedan iniciar sesión en él.  Sin embargo, cualquier usuario del dominio puede iniciar sesión remotamente.  Antes, cuando recién implemente esta política, se aplicaba correctamente y solo los usuarios que indique podían logearse en el servidor pero de un tiempo acá simplemente no se aplica.  Lo peor es que aplico un GPRESULT sobre el DC y me arroja que si está recibiendo correctamente dicha política.  ¿Que puede estar pasando?

    Por otro lado, el mismo problema tengo en cuanto a la política de "Agregar estaciones de trabajo al dominio".  En el GPRESULT me aparece pero cualquier usuario puede agregarla.

    ¿Alguna idea de que puede estar pasando?

    Saludos y gracias de antemano.

    jueves, 6 de diciembre de 2012 16:14

Todas las respuestas

  • Primero debes aclarar a qué llamas "iniciar sesión remotamente". Si te refieres a conectarse a recursos compartidos, es lo lógico y necesarios para que se ejecuten los scripts de inicio

    "Inicio de sesión local" se refiere a iniciar sesión desde el propio teclado del servidor

    El derecho de agregar máquinas al dominio, por omisión está otorgado a "Usuario autentificados" y le permite unir hasta 10 equipos. Si no lo quieres debes eliminar el grupo editando la Default Domain Controllers Policy

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 6 de diciembre de 2012 21:05
    Moderador