none
duda funcionamiento gpo bucle invertido RRS feed

  • Pregunta

  • Hola a todos,

    He aplicado por primera vez esta gpo y me ha surgido una duda.

    He creado una UO con unos equipos que hacen de Terminal Server, dentro de esta UO he creado varias GPO, una de ellas con bucle invertido en modo reemplazar para que aplique las configuraciones de usuario dentro de las máquinas que pertenecen en estas UO.

    Después he creado unas GPO de usuario donde se configuran impresoras en función a los usuarios que pongo en filtro de seguridad, también he añadido las máquinas de Terminal Server dentro de ese filtro de seguridad.

    Tenía entendido que cuando configuras el reemplazo en el bucle invertido no se aplicaba ninguna GPO de usuario pero después de hacer varias pruebas veo que si que se está aplicando. Por ejemplo dentro de esta misma UO tengo la configuración de impresoras como directiva de usuario. O fuera de esta UO tengo otras para determinados usuarios que también se están aplicando correctamente, aunque entiendo que estas últimas se están aplicando porque las que están dentro del bucle invertido solo tienen las máquinas de Terminal Server. Por lo que no entiendo por qué me coge las directivas de usuario dentro de la UO donde también tengo la GPO de bucle invertido.

    Gracias.

    martes, 3 de julio de 2018 10:35

Todas las respuestas

  • Hola Robert Nacher, es complicado comprender siempre las explicaciones sobre el tema "bucle invertido" de las GPOs, pero haré lo posible

    Dos cosas para que tengas en cuenta: todo lo que hagas por "Preferencias" son permanentes, esto es, sigue la configuración aunque deje de aplicarse la GPO, y la otra es que si aplicas además filtrado de seguridad, esto es algo a revisar con cuidado, no es fácil

    Además, ten en cuenta el cambio en el contexto de seguridad aún con GPOs de usuario

    GPOs No Se Aplican (MS16-072 – KB3163622 y KB2919355) | WindowServer
    https://windowserver.wordpress.com/2016/07/19/gpos-no-se-aplican-ms16-072-kb3163622-y-kb2919355/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 3 de julio de 2018 12:05
    Moderador