Duda Active Directory (GPO)

B

Hola,

Estoy tratando de aplicar unas directivas a un grupo en concreto de una UO (Unidad Organizativa), pero no hay manera, no sé qué estoy haciendo mal. Os explico.

Tengo una UO y dentro de esa UO, unos grupos con distintos miembros en cada grupo. La idea es poner distintas directivas a cada grupo, por ejemplo:

La UO se llama X.
Dentro de la UO tenemos:
Grupo A, y Grupo B.
Dentro de Grupo A tenemos a Usuario 1, y dentro de Grupo B tenemos a Usuario 2.

Quiero aplicar una GPO al Grupo A, y otra GPO al Grupo 2.

El problema es que aunque le diga en la GPO que esa directiva se aplique solo al Grupo A (por ejemplo) se aplica a toda la UO.

¿No puedo hacerlo por grupos?

En el filtro de seguridad indico que solo se aplique al Grupo que a mi me interesa, pero se lo pasa por el forro y lo aplica a toda la UO.

¿Alguna sugerencia?

Gracias de antemano.
Un saludo.

EiNh4nDeR

Yo tuve el mismo problema hace unos años. Acabé tirando por crear UOs. Es decir, en tu caso, dentro de X, cree UO A para Usuario 1 y UO B para Usuario 2.
Los grupos de seguridad los acabe usando únicamente para permisos de ficheros.
A mí me valió esa solución (era una estructura relativamente pequeña) así que tampoco le di más vueltas.

Sin embargo por curiosidad he ido a mirar un poco por ahí, y he encontrado este hilo que quizá te pueda ayudar:
https://social.technet.microsoft.com/Forums/en-US/ebcead8e-4035-4728-8553-99df00838149/applying-group-policy-to-a-security-group?forum=winserverGP

Lo probaría yo mismo pero ya no trabajo para aquella empresa xd. Por si te puede servir de referencia, el DC principal era 2008 y los secundarios eran 2003. Posiblemente si tienes versiones más modernas existan otras soluciones.

Un saludo y que vaya bien.

1

Usuarios habituales