¿Existe alguna herramienta que nos ayude a controlar todas nuestras políticas de grupo para descubrir y eliminar las políticas de grupo redundantes y conflictivas que nos causan dolor de cabeza? Cambiamos una política de grupo y siempre hay otra ahí para estropear las cosas.
Respuesta1
Utilizar elConsola de administración de políticas de grupo(gpmc.msc) para tener una idea de cómo se vinculan las cosas y luego use la consola RSOP (Conjunto de políticas resultante: ejecute RSOP.msc) en una máquina miembro para descubrir qué y cómo las políticas de grupo están afectando a esa máquina.
HTH.
Respuesta2
La ejecución de gpresults se puede utilizar para mostrar qué GPO y configuraciones se están aplicando para un usuario en particular en una computadora en particular.
Además, en lo que a mí respecta, no existen GPO en conflicto. El término "políticas de grupo en conflicto" es inapropiado. Es posible que tenga configuraciones en diferentes GPO que se opongan entre sí, pero no entren en conflicto. Un conjunto de configuraciones se establecerá de una forma u otra (orden de enlace, sin anulación, bloqueo de herencia, filtrado) pero no entrarán en conflicto. Un conflicto resultaría en un punto muerto en el que no se establece nada, pero ese nunca es el caso con los GPO.
Respuesta3
Siempre hay un gpo que siempre tiene prioridad sobre el otro en caso de conflicto. por ejemplo, en gpos de bucle invertido (fusión), la unidad organizativa gpos de la computadora tiene prioridad sobre la unidad organizativa del usuario. En cuanto a investigar si hay algún conflicto. GPRESULT le brindará suficiente información de la parte del usuario, mientras que la consola RSOP solo podría ser útil si la usa desde la parte de administración, es decir, si realmente pudiera ver los gpos. Mi consejo es utilizar gpresult html, es bastante sólido y fácil de investigar.