Por poner el ejemplo claro:
Tenemos una OU que se llama "Departemento Friki" , y ahí a "user1" y el equipo "computer1" (lo sé, soy original :-P )-->GPO que aplica una serie de configuraciones
Tenemos una OU que se llama "Terminal Server", y ahí las cuentas de equipo de los servidores para Remote Desktop Services-->GPO con el loopback en modo de reemplazo y una serie de configuraciones que no tienen que ver con la GPO del "Departamento
Friki", de esta forma el usuario tiene una configuración en su equipo, y otra totalmente difrente si es una sesión de TS
Si un usuario hace logon en su equipo, se le aplica la GPO de "Departamento Friki", y si lo hace en la de los TS, la GPO de los TS.
Si queremos que a un admionistrasor de dominio no se le aplique la GPO de los TS, tendremos que hacer el filtering scope y marcar que no se le aplique la GPO, de esa forma los domain admins no tienen restricciones en los TS al hacer login en ellos (por ejemplo,
no nos interesa que un administrador tenga capadas por ejemplo ciertas opciones del IE pero los usaurios evidentemente sí).
Lo malo es que si se establece en la GPO de TS restricciones en el apartado de configuración d máquina, entonces da igual quien se loguee, ya que es a nivel de máquina y por tanto para todo dios, independiente del user.
no sé si me he llegado a explicar :-P
-------- Salu2!! Javier Inglés https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0 MS MVP, Windows Server-Directory Services. Microsoft Active Professional 2010
