Seguimos con las GPOs y la herencia de estas ya que es algo muy importante que debemos de tener siempre muy en cuenta a la hora de trabajar con GPO en dominios y más aún si trabajamos con infraestructuras muy grandes que contengan muchos objetos.
Cuando vinculamos una GPO esta automáticamente se aplica al contenedor al que esta vinculada y a los sibcontenedores lo que permite por ejemplo tener la tan conocida “Default Domain Policy” o Política por Defecto del Dominio… de esta forma podemos fácilmente establecer una serie de directrices “base” que serán aplicadas y extendidas a todo el dominio, como por ejemplo,la obligatoriedad de cambiar la contraseña cada X días.
Pero el comportamiento de herencia de GPOs puede alterarse y podemos bloquear u obligar la propaganción o herencia de estas mediante las propiedades “Bloquear herencia” y “Exigido“.
Bloquear herencia: Si esta opción esta marcada la herencia por defecto no será aplicada a ese contenedor ni a los contenedores que se encuentren dentro de este, esto nos permite excluir algunos grupos o Unidades Organizativas de la herencia de algunas directivas demaisado restrictivas.
Exigido: Si activamos esta opción la herencia será total y ni si quiera el atributo “Bloquear herencia” podrá impedir que se aplique esta. Es una excelente opción para establecer e imponer algunas directivas básicas como por ejemplo las referentes a las contraseñas de los usuarios, que no suelen ser discutibles.
Dicho esto podemos proceder a ver la película.
Y bueno amigos, espero que os guste y que os animéis a compartirlo entre vuestros amigos y por su puesto en vuestros muros, blogs etc!!
Un saludo.