Question

Estoy teniendo un problema con un GPO aplicado en la parte superior de un dominio. Ya que las mismas se aplican dentro del OU de los controladores de dominio, podria alguien explicarme como quitar esa GPO para que no se refleje en los controladores de dominio.

 Muchas Gracias

Comments

TE paras sobre la OU Domain COntrollers y le das bloquear la herencia de esta manera solo aplica lo que este dentro de la OU domain controller sin lo que este a nivel de dominio

---

Lo hice mas sin embargo continua apareciendome el papel tapiz de la politica en general. Alguna otra idea  de que pueda ser

---

Creaste una Política Nueva o modificaste la Default Domain Policy con los parametros del Tapiz?? puedes tomar un pantallazo de la OU domain controller desplegada para ver las gpo aplicadas por favor

---

Dame tu correo para mandarte un pantallazo del mismo, ya que por aqui no puedo enviartelo.

---

En la parte de tu pregunta dale responder, y ahí si te deja adicionar imagines. No como comentario sino como respuesta

Answer 1

 

Mira ejecuta lo siguiente para determinar donde te la esta montando.

 

1. Ejecuta un Gpupdate /force sobre tu controlador

2. Ejecuta en una linea de comandos Rsop.msc

3. Busca en ese consola de RSOP en la opciones de tapiz el nombre la GPO que te la esta habilitando.

4. Lo mas probable es que la politica configurada esta a nivel de usuario por eso si aplicas el bloqueo de herencia sobre la OU de Domain Controller pero el usuario con el que te estas validadno esta en otra OU diferente la configuracion de la GPO seguira aplicando. 

 

Hazme saber en que te puedo colaborar

Comments

Es correcto Malaver, estaba definida dentro del grupo de usuarios, por eso es que no se bloqueaba, muchas gracias. Movi el usuario a una ou aparte y le di en la opcion bloquear herencia y listo.

Saludos

---

Perfecto si la respuesta fue adecuada selecciona como mejor Respuesta para asignar los puntos correspondientes gracias

Answer 2

Si creaste una nueva política, basta simplemente con arrastrar esa política a la nueva OU.

También podrías revisar si el papel tapiz no está establecido en 'Default Domain Controllers Policy' ni en 'Default Domain Policy'

 

Saludos,

Answer 3

Saludos Malaver este es un ambiente de prueba que estoy montando, en la figura te resalte el GPO que esta en la parte superior del dominio y tambien el que se encuentra en la controladora de dominio, que es el default, como te percataste el grupo controlador de dominio no tiene herencia como me indicaste que lo programara.

La directiva Contoso estandart es la que contiene la politica de papel tapiz, la default Domain Controler policy no tiene nada programado, sin embargo el controlador de dominio

continua teniendo el papel de tapiz de fondo.