Índice

Configuración del procesamiento de la directiva de grupo

1. Configuración del orden y de la prioridad del procesamiento

El orden y la prioridad del procesamiento de los GPO son particularmente importantes. En efecto, los parámetros del último GPO aplicado borran los parámetros similares de los GPO anteriores.

He aquí el orden en el que se aplican los GPO a un puesto:

1)  Directiva de seguridad local del puesto.

2)  GPO aplicado al sitio.

3)  GPO aplicado al dominio.

4)  GPO aplicado a la unidad organizativa.

Si se utiliza un parámetro idéntico pero con valores diferentes entre la directiva local del puesto y un GPO vinculado a la unidad organizativa, será este último el que se tendrá en cuenta en el puesto, pues es el que se ha aplicado en último lugar.

2. Configuración del bloqueo de la herencia

Se aplicará también un objeto de directiva de grupo vinculado a un dominio sobre las unidades organizativas de este dominio; los parámetros aplicados a una unidad organizativa padre se transmiten a las unidades organizativas hijas.

Sin embargo, es posible bloquear la herencia de un GPO.

En el siguiente ejemplo, queremos que el GPO Firewall se aplique a las unidades organizativas Equipos y EquipoHijo1 únicamente.

images/03CET17.png

Haga clic con el botón derecho en la unidad organizativa EquipoHijo2.

images/03CET18.png

Haga clic en Bloquear herencia.

images/03CET19.png

El icono azul indica que la herencia se ha bloqueado, los parámetros del objeto de directiva ...