Procesamiento de bucle invertido de la directiva de grupo
Este artículo le ayuda a resolver el problema de aplicar la función de bucle invertido de directiva de grupo cuando un usuario inicia sesión en un equipo de una unidad organizativa específica.
Se aplica a: Windows Server (todas las versiones con soporte)
Número de KB original: 231287
Resumen
La directiva de grupo se aplica al usuario o equipo de una manera que depende de dónde se encuentran tanto el usuario como los objetos de equipo en Active Directory. Sin embargo, en algunos casos, es posible que los usuarios necesiten directivas aplicadas en función de la ubicación del objeto de usuario y del objeto de equipo, o la ubicación del objeto de equipo solo". En ese caso, puede usar la característica Bucle invertido de directiva de grupo para aplicar objetos de directiva de grupo (GPO) correspondientemente.
Más información
Para establecer la configuración de usuario por equipo, siga estos pasos:
- En la Consola de administración de Microsoft (MMC) de directiva de grupo, seleccione Configuración del equipo.
- Busque Plantillas administrativas, seleccione Sistema, directiva de grupo y, a continuación, habilite la opción Configurar el modo de procesamiento de bucle invertido de directiva de grupo de usuarios.
Esta directiva dirige al sistema a aplicar el conjunto de GPO para el equipo a cualquier usuario que inicie sesión en un equipo afectado por esta directiva. Esta directiva está pensada para equipos de uso especial en los que debe modificar la directiva de usuario en función del equipo que se usa. Por ejemplo, equipos en áreas públicas, en laboratorios y en aulas.
Nota:
Loopback solo se admite en un entorno de Active Directory. Tanto la cuenta de equipo como la cuenta de usuario deben estar en Active Directory. Cuando los usuarios trabajan en sus propias estaciones de trabajo, puede que desee aplicar la configuración de directiva de grupo en función de la ubicación del objeto de usuario. Por lo tanto, se recomienda configurar las opciones de directiva en función de la unidad organizativa en la que reside la cuenta de usuario. Cuando un objeto de equipo reside en una unidad organizativa específica, la configuración de usuario de una directiva se debe aplicar en función de la ubicación del objeto de equipo en lugar del objeto de usuario.
Nota:
No se puede filtrar la configuración de usuario que se aplica al denegar o quitar los derechos AGP y Read del objeto de equipo especificados para la directiva de bucle invertido.
El procesamiento normal de directivas de grupo de usuarios especifica que los equipos ubicados en su unidad organizativa tienen aplicados los GPO en orden durante el inicio del equipo. Los usuarios de su unidad organizativa tienen GPO aplicados en orden durante el inicio de sesión, independientemente del equipo en el que inicien sesión.
Este pedido de procesamiento puede no ser adecuado en algunos casos. Por ejemplo, cuando no desea que las aplicaciones asignadas o publicadas a los usuarios de su unidad organizativa se instalen cuando el usuario haya iniciado sesión en un equipo de una unidad organizativa específica. Con la característica de compatibilidad con bucle invertido de directiva de grupo, puede especificar otras dos maneras de recuperar la lista de GPO para cualquier usuario de los equipos de esta unidad organizativa específica:
Modo de combinación
En este modo, cuando el usuario inicia sesión, la lista de GPO del usuario se recopila normalmente mediante la función GetGPOList. A continuación, se llama a la función GetGPOList mediante la ubicación del equipo en Active Directory. A continuación, se agrega la lista de GPO para el equipo al final de los GPO para el usuario. Hace que los GPO del equipo tengan mayor prioridad que los GPO del usuario. En este ejemplo, la lista de GPO del equipo se agrega a la lista del usuario.
Modo de reemplazo
En este modo, no se recopila la lista de GPO del usuario. Solo se usa la lista de GPO basados en el objeto de equipo.
Recolección de datos
Si necesita ayuda del soporte técnico de Microsoft, se recomienda recopilar la información siguiendo los pasos mencionados en Recopilación de información mediante TSS para problemas de directiva de grupo.