none
Problema directivas de grupo con dominios en confianzas RRS feed

 > 

  • Pregunta

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Buenos Días:

    Tengo una infraestructura don dos dominios que tienen confianza entre si.

    Lo extraño es que tengo la política de la redirección de carpetas para un dominio y se aplica correctamente.

    Pero si en la maquina yo inicio sesión con un usuario del otro dominio, la GPO también se aplica y hace la redirección de carpetas.

    Es extraño porque la política se aplica sobre el usuario de la OU, pero el usuario del otro dominio no esta en esa OU.

    Fui claro??

    Alguna idea.

    tanks parnerts

    Juan Pablo Vidal http://juanvidal.wordpress.com

    martes, 20 de septiembre de 2016 14:50
    |

Todas las respuestas

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Algún dato más para poder comprender el problema: la GPO que redirecciona carpetas ¿dónde está enlazada? ¿en una OU o en el Dominio?

     

    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 20 de septiembre de 2016 15:05
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Saludos Master

    Esta enlazada en una OU del dominio.

    pero el Usuario al que se la aplica pertenece a otro dominio con el cual se tiene confianza

    Juan Pablo Vidal http://juanvidal.wordpress.com

    martes, 20 de septiembre de 2016 16:55
    |
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Ahora yo tampoco lo sé :)

    Supongo que la redirección viene por la GPO pero por las dudas, en las propiedades del usuario ¿no tiene nada definido en el "Home folder"?

    Probaría con GPRESULT a ver qué GPOs salen. Como usuario normal no va a poder ver las de máquina, pero bajando provisoriamente el Firewall se puede ejecutar remotamente indicando equipo y usuario

    A ver si podemos ver por qué lado viene esa GPO

     

    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 20 de septiembre de 2016 18:39
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    hola Guillermo

    Mira el resultado que arrojo

    Juan Pablo Vidal http://juanvidal.wordpress.com

    miércoles, 21 de septiembre de 2016 22:04
    |
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    La GPO de redirección ¿no tendrá configurado el "loopback mode"?

    Computer Configuration / Policies / Administrative Templates / System / Group Policy / Configure User Group Policy Loopback Processing Mode

    O en otra GPO, esta configuración hace que se apliquela configuración de usuario que está en las GPOs que se aplican a la máquina

    Remote Desktop – Escritorio Remoto: Limitando a los Usuarios con Directivas de Grupo (Group Policies – GPOs) | WindowServer:
    https://windowserver.wordpress.com/2013/03/22/remote-desktop-escritorio-remoto-limitando-a-los-usuarios-con-directivas-de-grupo-group-policies-gpos/

     

    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M jueves, 22 de septiembre de 2016 14:36
    • Votado como útil Moderador M martes, 4 de octubre de 2016 21:44
    miércoles, 21 de septiembre de 2016 22:29
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Saludos Master:

    Perdón la demora pero esa configuración no esta habilitada.

    Sigo investigando que pasa con estos dominios.

    Pero apenas encuentre la solucion al  problema lo publico por aquí.

    Juan Pablo Vidal http://juanvidal.wordpress.com

    lunes, 26 de septiembre de 2016 15:15
    |
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Sería muy bueno para todos saber de dónde viene el problema

    Por las dudas aclaro, "Loopback mode" = "bucle invertido" supongo que no tendrás problemas con inglés, pero por las dudas :)

    [Edito] ¿Tendrá algo que ver esto?

    GPOs No Se Aplican (MS16-072 – KB3163622 y KB2919355) | WindowServer:
    https://windowserver.wordpress.com/2016/07/19/gpos-no-se-aplican-ms16-072-kb3163622-y-kb2919355/

     

    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.


    lunes, 26 de septiembre de 2016 15:29
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Hola

    si ya había visto la política en español y no esta configurada.

    Sin embargo, realice otras pruebas el dia de hoy y no sucedió el problema

    pero la verdad esta raro.

    Esta cuestión queda en el limbo... esperemos a ver que pasa en el futuro

    Juan Pablo Vidal http://juanvidal.wordpress.com

    lunes, 26 de septiembre de 2016 21:53
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Sigo tratando de adivinar :)

    ¿No habrá sido en una cuenta que fue movida de un Dominio a otro? y por la forma de aplicar las GPOs había info "cacheada"

    ¿Habrá sido un electrón que se confundió de camino? :)

     

    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 27 de septiembre de 2016 10:41
    |
    Moderador