none
Excluir a una PC de una GPO específica RRS feed

 > 

  • Pregunta

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Hola a todos.

    En mi organizacion tenemos configurado un Active Directory y en servicio de WSUS. 

    Por este motivo, hay una GPO configurada de Windows Update: "Do not connect to any Windows Update Internet locations" habilitada. Entiendo que esto es correcto, para que los equipos usen el WSUS.

    El problema se da porque en un equipo necesito usar la tienda de microsoft, pero la misma no descaga ninguna aplicación ya que me indica que debo activar windows update. Windows Update está activado.

    Pero he descubierto que deshabilitando esa GPO de "no conectar a ninguna ubicación de internet de windows update" la tienda funciona sin problemas y bajas las aplicaciones.

    Ya he intentado ingresar a la pestaña "delegation" y agregar a mi usuario y PC a la lista de Security y poniendo "denegar" al item de "aplicar esta directiva", pero no tuve exito.

    Como puedo "ignorar" esta GPO en una PC en particular?
    • Editado gastonburela viernes, 5 de octubre de 2018 15:37 error al copiar texto
    viernes, 5 de octubre de 2018 15:19
    |

Respuestas

  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Hola Gaston,

    El parametro "Do not connect to any Windows Update Internet locations" es opcional, como bien indica lo que hace es bloquear el acceso a internet para WU y para Store. Pero si tu tienes bien configurado tu GPO de WSUS los clientes siempre tiraran del Servidor de tu empresa salvo que tu manualmente le digas busca en internet o que tenga que ir al Store que eso no se gestiona de tu servidor. Tenerlo no está ni mal ni bien, es una opción más en función de tus requisitos de empresa.

    Yo, para que experimentes y arregles el problema que tienes, copiaría la política de WSUS y dehabilitaría la opción de arriba, luego se la apicararía solo a ese PC (o un grupo de AD con los PCs que quieras habilitar el Store) y la priorizaría sobre la original.

    Lo de denegar.... que estás aplicando no te funciona por que los parametros ya están en la máquina, tendrías además de denegar limpiar el registro donde le sigue diciendo que no se conecte a internet, pero como te digo es mejor tener las dos politicas para tus pruebas y por si vas teniendo más casos que los usuarios se están empezando a acostumbrar al store para algunas cosas.

    Saludos,

    viernes, 5 de octubre de 2018 21:21
    |