Guillermo muchas gracias por tu pronta respuesta.
La opción que tengo es la siguiente:
"- Enlazar la GPO un nivel arriba, inclusive el Dominio, pero filtrarla para que aplique solamente al grupo, quitando en los permisos "Authenticated users" y agreando al grupo con permisos de "Read" y "Apply group policy""
OU TEST < y vinculé la gpo aplicada a equipos por medio de un grupo, pero no me aplica la gpo.
Mi duda es si en esta OU TEST debo meter los equipos, y no es lo que quiero sino lo que deseo es que no importa donde se ubiquen los equipos para no perder la estructura de mi árbol.
En las url que me enviaste viene un ejemplo, pero el usuario y equipo están en la OU donde se aplica la gpo.
gracias saludos
Sin importar lo que desees :) las directivas de grupo funcionan de determinada forma :)
La GPO debe afectar a las máquinas / usuarios, independiente de su membresía en grupos. La palabra "Directiva de Grupo" en realidad es una traducción incorrecta, porque justamente da lugar a confusiones. Yo sostengo que hubiera sido mucho mejor
algo así como "Objeto Conjunto de Directivas" u "Objeto Conjunto de Configuraciones" pero nada relacionado a "grupos", porque da para pensar que se aplica a grupos de Dominio, y no es así
Si tienes los equipos distribuidos en diferentes Unidades Organizativas, y quieres que le aplique una GPO, entonces la única opción es enlazarla a nivel superior y filtrar por grupo de seguridad
Los enlaces que puse antes, sobre todo el primero, es para que comprendas cómo funciona la aplicación de GPOs y no sólo soluciones este tema, sino que puedas aplicarlo a futuro
Inclusive, y si me permites una sugerencia, la jerarquía de Unidades Organizativas debe hacerse en función de dos objetivos, ninguno de los cuales corresponde al organigrama organizativo o físico de la empresa
Estos son: aplicación de GPOs, y delegación de tareas administrativas. Resumiendo, facilitar la administración
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
