none
gpupdate RRS feed

  • Pregunta

  • Estimados, no se el motivo pero me he fijado que hay computadores donde veo y pueden usar los pendrive siendo que están bloqueado por GPO y cuando les corro un "gpupdate/force" y reinicio se vuelven a bloquear. No creo que este bien que se desbloqueen solo, pero el motivo lo desconozco ... hay alguna manera de realizar alguna prueba en el DC ??? 

    Se podría realizar un script que cada vez que el PC se apague o se prenda ejecute este .bat con el comando de gpudate/force ??? Podría ser una alternativa ???

    Saludos.

    viernes, 2 de agosto de 2013 18:59

Respuestas

  • Los GPOs se replican por el sysvol, puedes revisar los ID. UNICOS del GPO en el administrador de directivas de grupo/DETALLES   y luego buscarlos en las computadoras que tienen el problema para saber si se estan aplicando!!!

    Igual fuerzando el GPO para que tenga una prioridad más alta te servirá.

    También puedes bloquear el uso de USB por el registro de Windows.

    Revisa el visor de eventos.

    Los equipos que no se aplica el GPO están en la misma OU de los que si se aplica? y la versión de los sistemas operativos?

    DCDIAG /TEST:SYSVOLCHECK

    DCDIAG /TEST:DFSREVENT

    Saludos.
    • Marcado como respuesta Uriel Almendra jueves, 3 de octubre de 2013 18:09
    sábado, 3 de agosto de 2013 15:52