Descripción de los grupos restringidos de directiva de grupo

En este artículo se proporciona una descripción de los grupos restringidos de directiva de grupo en Windows Server.

Se aplica a: Windows Server (todas las versiones con soporte)
Número de KB original: 279301

Los grupos restringidos permiten a un administrador definir las dos propiedades siguientes para grupos que distinguen la seguridad (restringidos):

• Miembros
• Miembro de

La lista Miembros define quién debe y no debe pertenecer al grupo restringido. La lista Miembro de especifica a qué otros grupos debe pertenecer el grupo restringido.

Uso de la parte de grupo restringido miembros de la directiva

Cuando se aplica una directiva de grupo restringida, se quita cualquier miembro actual de un grupo restringido que no esté en la lista Miembros , excepto para el administrador del grupo Administradores. Se agrega cualquier usuario de la lista Miembros que no sea miembro del grupo restringido.

Uso de la parte miembro del grupo restringido de la directiva

Solo se aplica la inclusión en esta parte de una directiva de grupo restringida. El grupo restringido no se quita de otros grupos. Se asegura de que el grupo restringido sea miembro de grupos que aparecen en el cuadro de diálogo Miembro de .

Administrar la pertenencia a grupos de dominio mediante grupos restringidos

Microsoft no admite el uso de grupos restringidos en este escenario. Los grupos restringidos son medios de configuración de cliente y no se pueden usar con grupos de dominio. Los grupos restringidos están diseñados específicamente para trabajar con grupos locales. Los objetos de dominio deben administrarse dentro de las herramientas tradicionales de AD. Actualmente no tenemos previsto agregar ni admitir mediante grupos restringidos como una manera de administrar grupos de dominio.