none
Configuracion de directivas locales por GPO RRS feed

  • Pregunta

  • Queria consultarles lo siguiente:

    Por medio de GPo se definieron directivas locales a los equipos clientes, mas especificamente se setearon valores en la siguiente rama de las GPo:

    Directiva Equipo Local / Configuracion de Windows / Configuracion de Seguridad / Directivas Locales / Opciones de Seguridad

    El problema fue cuando se quiso desvincular esta GPO de los equipos clientes, ya que las opciones seguian modificadas y no volvian a su valor por defecto.

    Esto esta bien asi? Las directivas locales una vez que se modifican por GPO no vuelven para atras si ya no se aplica esta politica?

    Los equipos afectados tienen SO Windows 7.

    Gracias!

    miércoles, 25 de febrero de 2015 12:43

Todas las respuestas

  • Hola,

    Lo que comentas es normal, hay ciertos valores que cuando se configuran ya sea por GPO o de manera manual mantienen esa configuración, si no existe otra GPO que la modifique.

    Existen métodos para resetear las Local Policies de los equipos. Pero como ya te he comentado arriba es totalmente normal http://woshub.com/reset-local-group-policies-settings-in-windows/



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn


    • Editado Dani Gracia miércoles, 25 de febrero de 2015 13:53
    miércoles, 25 de febrero de 2015 13:51
  • Hola,

    Lo que comentas es normal, hay ciertos valores que cuando se configuran ya sea por GPO o de manera manual mantienen esa configuración, si no existe otra GPO que la modifique.



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    Gracias Dani!

    En caso de que quiera volver a default las configuraciones deberia configurar otra GPO con estos valores.

    Hay alguna forma de exportar automaticamente los valores de las Directivas Locales (Que imagino que todos los Windows 7 traen esos mismos valores por defecto) para poder crear una GPO sin tener que setear uno por uno de los valores?

    Gracias!

    miércoles, 25 de febrero de 2015 13:56
  • Todo depende de cuantos valores modificaste con tu GPO, si tocaste muchos valores o pocos, puedes modificar la GPO para que deje esas configuraciones como tu deseas.

    Yo suelo trabajar con GPOs específicas, y dejo por encima los valores predeterminados a nivel de Default Domain Policy, aunque en muchos casos esos valores aparecen como no configurados.

    Arriba te dejé un enlace para que veas como puedes resetear esos valores a su estado por defecto, pero suele ser a nivel de máquina.

    Aquí tienes otro enlace con más información acerca de la configuración local de un Windows 7 y exportarlo para aplicarla a otros. http://answers.microsoft.com/en-us/windows/forum/windows_7-security/how-to-export-local-security-policies-and-gpo/a99e7b9d-10d3-4edf-9cdd-6abad9e5290b pero casi siempre suele ser mejor no emplear estos métodos, y crear o modificar los valores de la GPO para que los deje como tu deseas.



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn


    • Editado Dani Gracia miércoles, 25 de febrero de 2015 14:09 Más info
    • Propuesto como respuesta Moderador M viernes, 27 de febrero de 2015 16:41
    miércoles, 25 de febrero de 2015 14:06