Compartir a través de

Protección de GPO

  • Artículo

Generalmente, los editores deben proteger los Objetos de directiva de grupo (GPO) que han editado cuando hayan finalizado sus modificaciones. (Para obtener más detalles, vea Edición de GPO sin conexión). Sin embargo, si el editor no está disponible, un aprobador también puede proteger GPO.

Para completar este procedimiento, se necesita una cuenta de usuario con el rol Editor, Aprobador o Administrador de AGPM (Control total) o los permisos necesarios en Administración avanzada de directivas de grupos (AGPM). Revise los detalles que se incluyen en "Consideraciones adicionales" en este tema.

Para proteger GPO desprotegidos previamente por un editor

  1. En el árbol Consola de administración de directivas de grupo, haga clic en Cambiar control en el bosque y el dominio donde desee administrar los GPO.

  2. En la pestaña Contenido, haga clic en la pestaña Controlado para mostrar los GPO controlados.

    • Para descartar los cambios realizados por el editor, haga clic con el botón secundario en el GPO, haga clic en Deshacer desproteger y, a continuación, haga clic en Sí para confirmar.

    • Para conservar los cambios realizados por el editor, haga clic con el botón secundario en el GPO y, a continuación, haga clic en Proteger.

  3. Escriba un comentario para que aparezca en la traza de auditoría del GPO y, a continuación, haga clic en Aceptar.

  4. Cuando la ventana Progreso indica que el progreso general se ha completado, haga clic en Cerrar. En la ficha Controlado, el estado del GPO se identifica como Protegido.

Consideraciones adicionales

  • De forma predeterminada, para realizar este procedimiento debe ser Editor, Aprobador o Administrador de AGPM (Control total). Más concretamente, debe tener los permisos Mostrar contenido y Editar configuración o Implementar GPO en lo que respecta al GPO. Si no es aprobador o Administrador de AGPM (u otro administrador de directiva de grupo con permiso Implementar GPO), deberá ser el editor que ha desprotegido el GPO.

Referencias adicionales

-----
Puede obtener más información acerca de Microsoft Desktop Optimization Pack (MDOP) en la biblioteca de TechNet, en la sección de solución de problemas de TechNet Wiki, o bien a través de Facebook o Twitter.
-----