Wednesday, August 27, 2008

Forzar aplicación directiva de grupo GPO

Si queremos que siempre se aplique una directiva aunque esta no haya cambiado hay que aplicar la configuración cada vez que se inicia sesión habilitando:

Configuración del equipo / directivas / Plantillas administrativas / Sistema / Directiva de grupo / Procesamiento de directivas de seguridad / Procesar incluso si los objetos de directiva de grupo no han cambiado

Si queremos que siempre se aplique concretamente la directiva que establece el proxy, por si el usuario lo ha cambiado, hay que aplicar establecer este valor particular:

Configuración del equipo / directivas / Plantillas administrativas / Sistema / Directiva de grupo / Procesamiento de directivas de mantenimiento de internet explorer / Procesar incluso si los objetos de directiva de grupo no han cambiado

No debemos olvidar que hay que dar permiso para aplicar la política a los usuarios que deban aplicar la política, si la política establece algún valor para la configuración de usuario, y además hay que dar permiso a los equipos si se establece algún valor de la configuración del equipo. Si no hacemos esto, la política no se aplicará íntegra.

Enlaces de interes:

http://support.microsoft.com/kb/316702

http://www.windowsecurity.com/articles/Enforcing-GPO-Security-Settings.html

Artículos relacionados:

http://circulotito.blogspot.com/2008/08/gpo-configuracin-de-proxy-no-aplicada.html

No comments: