Este tutorial es simplemente para comprobar que se han aplicado las GPOs que hemos creado en los dos tutoriales anteriors y como se refleja esto en el equipo cliente.
Hay que tener en cuenta que las dos primeras imagenes estan capturadas despues de aplicar la GPO en la que añadiamos el grupo «soporte» como miembro del grupo local «administradores«.
Bueno, en un windows xp cliente abrimos «Administracion de equipos» y nos posicionamos en «Usuarios locales y grupos«.
Nos posicionamos en «Grupos» y hacemos doble-click sobre el grupo «Administradores«.
En la siguiente captura de pantalla observamos que se ha añadido correctamente el grupo «NEOINTEC\soporte«.
Tambien he señalado el grupo «NEOINTEC\Domain Admins«. Esto os lo explico enseguida.
Bien, en este momento es cuando hemos creado y aplicado la segunda GPO en la que incluiamos al grupo «informatica» del dominio, es decir, al grupo «NEOINTEC\informatica» dentro del grupo «administradores» de los equipos locales.
Al comprobar de nuevo en el equipo cliente las propiedades del grupo «administradores» vemos lo siguiente:
Si, se han aplicado las dos GPOs correctamente.
Pero observamos que ha desaparecido el grupo «NEOINTEC\domain admins». Esto es porque cuando configuramos por GPO los miembros de un grupo local, esto no es acumulativo. Esto quiere decir que solo apareceran aquellos que hayamos añadido.
Con el apartado «This group is a member of» ocurre lo contrario ya que si es acumulativo.
Bueno, este tema no es facil de asimilar osea que si teneis alguna duda, dejad un comentario en la entrada.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance