Al igual que el bloqueo de herencia de GPOs, forzar enlaces tambien deberemos utilizarlo con mucho cuidado y sabiendo en todo momento el desenlace en cuanto a precedencia de aplicacion de las politicas.
En este ejempo vamos a forzar el enlace de GPO «Neointec base» que esta enlazado directamente de la raiz del dominio «Neointec.local». Ya se que no tiene mucho sentido hacer esto, pero se trata solamente de un ejemplo.
Seleccionamos el enlace de GPO, pulsamos boton derecho del raton y seleccionamos «Enforced».
La apariencia del icono ha cambiado. Ahora tiene un candado cerrado indicando que esta forzada.
Si seleccionamos, por ejemplo, la OU «informatica» en la parte derecha de la ventana, dentro de la pestaña «Goup Policy Inheritance», observamos que ha cambiado de como estaba antes de forzar el enlace. Ahora tiene precedencia la GPO «Neointec base».
Os recuerdo que hay que usar esta caracteristica con mucho cuidado porque puede producir resultado no deseados si no se utiliza correctamente.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance