Puede darse el caso en el que necesitemos, por los motivos que sea, que no se apliquen las politicas de grupo en alguna ubicacion, pongamos una OU.
Bloqueando la herencia de directivas de grupo conseguimos en a partir de esa ubicacion no se aplique ninguna de las GPOs que se aplican en niveles superiores.
En este ejemplo lo que pretendemos es bloquear la herencia a partir de la OU «usuarios» y para ello, seleccionamos dicha OU, pulsamos en el boton derecho del raton y seleccionamos «Block Inheritance».
Vemos que ahora aparece un signo de exclamacion junto a la Unidad Organizativa «usuarios» para indicarnos que la herencia esta bloqueda.
Si pulsamos boton derecho sobre la OU en cuestion, observamos que tiene la marca indicando que el bloqueo de herencia esta activado.
Recordar que ahora mismo, si no tubieramos ninguna GPO enlazada a esta GPO, como es el caso, no se le aplica ninguna de las politicas que tengamos definidas.
El bloqueo de herencia es una herramienta con la que debemos trabajar con cuidado.
Es muy util en el caso de realizar pruebas de nuevas GPOs. Podemos bloquear la herencia en una OU, vincular la GPO que queremos probar y asi ver los resultados de manera mas limpia, sin intromision de alguna otra GPO.
Bueno, nos vemos en el siguiente.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance