Aplicación de politicas de grupo en enlaces lentos

14 12 2007

En este post pretendo explicar el problema y solución a la aplicación de las GPO´s cuando son ejecutadas en equipos que se conectan a nuestro dominio por VPN o enlaces que “lentos”.

Por defecto cuando un equipo accede a nuestro dominio por acceso VPN, el controlador de dominio detecta que esta accediendo por un enlace lento. Esto provoca que no se apliquen una serie de GPO´s, las cuales son filtradas para evitar un consumo escesivo del ancho de banda.

Para revisar que políticas se estan aplicando y ver qur tipo de enlace nos esta detectando podemos utilizar el comando Gpresult desde la línea de comandos o la utilidad Rsop.

Cuando se detecta un vínculo lento, el comportamiento predeterminado es el siguiente:

Directivas que se aplican de manera predeterminada:

Las configuraciones de Registro (de plantillas administrativas) siempre se deben aplicar– no se puede cambiar esto
(Directiva de seguridad siempre se deben aplicar- no se puede cambiar esto)
Directiva de recuperación EFS
Seguridad IP

Directivas que no se aplican:

Implementación de aplicaciones
Secuencias de comandos
Redirección de carpetas
Cuotas de disco

Para solucionar este problema y forzar la ejecución debemos de editar nuestra política y modificar los siguientes valores:

Dentro de la configuración de equipo vamos a las plantillas administrativas, carpeta sistema y accedemos a la subcarpeta Directiva de Grupo. En la parte derecha nos aparecen las opciones para poder modificar el comportamiento por defecto de estas políticas.

En la imagen podeis ver un ejemplo de la modificación del comportamiento de la directiva de secuencia de comandos:

Esta política por defecto al acceder por un enlace lento no se aplicaria, con esta modificación dentro de la politica se empezaria a aplicar a nuestros usuarios.


Acciones

Information

One response

18 12 2007
Problema al aplicarse diretivas de grupo a través de enlaces VPN « Doc::Sharing

[…] recientemente en la aplicación de directivas a través de enlaces VPN y tiene bastante que ver con el último post que publiqué sobre aplicación de directivas en enlaces […]

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s




A %d blogueros les gusta esto: