none
Actualizar politicas de un usuario RRS feed

  • Pregunta

  • Estimados quisiera sabe si hay alguna forma de actualizar una politica de un usuario sin necesidad que el usuario deba iniciar sesion. ya que si yo actualmente no inicio sesion con un usuario las directivas de la GPO no las toma, probe con todas las opciones del gupdate pero estas no me sirven.

    exite alguna forma aunque sea por algun script?

    Saludos.
    lunes, 3 de agosto de 2009 16:48

Respuestas

  • No es mucho lo que puedo ayudarte porque habría que conocer exactamente qué es lo que aplicas, estructura, etc. etc.

    Pero un
    GPUPDATE /FORCE
    Obliga que se actualicen las GPOs.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    miércoles, 5 de agosto de 2009 21:31
    Moderador

Todas las respuestas

  • Ernesto ¿puedes comentar cuál es el objetivo? porque no tiene sentido que le aplique a algo que "no está" :-)

    ¿Es para evitar el tema del inicio de sesión usando "cached credentiales"? y que la aplica la segunda vez?

    Guillermo Delprato - MVP - MCT - MCITP - MCTS - MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    lunes, 3 de agosto de 2009 17:24
    Moderador
  • Ernesto ¿puedes comentar cuál es el objetivo? porque no tiene sentido que le aplique a algo que "no está" :-)

    ¿Es para evitar el tema del inicio de sesión usando "cached credentiales"? y que la aplica la segunda vez?

    Guillermo Delprato - MVP - MCT - MCITP - MCTS - MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    Hola Guillermo, gracias por responder, mira explico cual es el problema y la solucion que estoy dando.

    Tengo algunos sistemas que son via web lo cual estos bajan archivos cabinet y lo instalan automaticamente, si los usuarios no son administradores del equipo el internet explorer le da problemas y no pueden acceder al sistema web.

    la solucion que hice para esto, fue crear algunos usuarios donde aplicaba politicas de IE y configurar este usuario como administrador del equipo, lo cual despues desde un script yo ejecuto el Internet Explorer con el usuario que tiene provilegios de administracion en el equipo.

    hasta aqui todo me funciona bien pero me di cuenta que si yo no inicio sesion con el usuario que tiene privilegios este no me toma las politicas que yo cree en las GPO sobre IE.

    Entonces, necesito algun script o alguna forma de que en los computadores que tendran dichos sistemas se apliquen las politicas de los usuarios sin iniciar sesion.

    Espero me puedan ayudar con est tema ya que solo me falta este paso para dejar operativo el dominio y tenerlo en produccion,

    Saludos.
    lunes, 3 de agosto de 2009 17:36
  • Alguien se le ocurre que puedo hacer para este problema????

    desde ya gracias, saludos.
    martes, 4 de agosto de 2009 12:36
  • El problema es la aplicación entonces, hay que "educar" al desarrollador :-)

    Yo buscaría para hacerlo en lugar de por usuario, por máquina.
    Por ejemplo poniendo un script de inicio de *máquina* para que haga los cambios
    ¿Se podrá?
    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 4 de agosto de 2009 17:34
    Moderador
  • El problema es la aplicación entonces, hay que "educar" al desarrollador :-)

    Yo buscaría para hacerlo en lugar de por usuario, por máquina.
    Por ejemplo poniendo un script de inicio de *máquina* para que haga los cambios
    ¿Se podrá?
    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina

    mmm, pero como seria por maquina, me dejaste pensando xDDDDD

    T_T aun no encuentro una solución T_T
    martes, 4 de agosto de 2009 19:54
  • Usando un GPO que se aplique a la unidad organizativa donde están las cuentas de máquinas, tienes la opción de asignar "Startup scripts" y estos se ejecutan con la cuenta de la propia máquina (System) así que tienen todos los privilegios

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 4 de agosto de 2009 21:52
    Moderador
  • Usando un GPO que se aplique a la unidad organizativa donde están las cuentas de máquinas, tienes la opción de asignar "Startup scripts" y estos se ejecutan con la cuenta de la propia máquina (System) así que tienen todos los privilegios

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina

    Hola Guillermo, gracias pro responder a mis dudas, en el script que se supone que debo colocar? forzar a que la maquina se actualice??? ya que por ejemplo yo tengo configurado como 4 usuarios que me habran internet explorer con diferente configuracion y en el script lo que hago es ejecutar con el runas indicando X usuario que ejecute IE lo cual me habre las politicas de la GPO pero al yo no iniciar sesion este no funciona, si yo inicio sesion, salgo y entro con un usuario restringido y ejecuto el bat que tiene el runas del IE me funciona sin problemas.

    pero quiero evitar que se deba iniciar sesion, tambien lo otro que cuando habro IE por primera vez me habre la tipica ventana de si deseo activar el filtro, del buscados, etc.. como puedo tambien hacer para que no aparesca esta ventana?

    Saludos, guiame un poco mas por favor T_T
    martes, 4 de agosto de 2009 23:52
  • Alguna ayuda con respecto a este tema por favor, estoy buscando en san google pero no encuentro nada que me pueda servir T_T
    miércoles, 5 de agosto de 2009 18:04
  • No es mucho lo que puedo ayudarte porque habría que conocer exactamente qué es lo que aplicas, estructura, etc. etc.

    Pero un
    GPUPDATE /FORCE
    Obliga que se actualicen las GPOs.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    miércoles, 5 de agosto de 2009 21:31
    Moderador
  • Hola, como podría actualizar todos las maquinas desde el mismo servidor, sin que los usuarios tengan que reiniar. Esto es posible? Cúal sería la manera.?

     

    Gracias

    lunes, 13 de junio de 2011 14:39
  • Por favor, inicia una nueva pregunta, ya que no tiene relación con esta

    Gracias

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    lunes, 13 de junio de 2011 15:57
    Moderador