Orden de procesamiento de políticas de grupo (jerarquía de GPO)
En este artículo, explicaré el orden en que se aplican las políticas de grupo a los usuarios y computadoras. El orden de prioridad de la política de grupo determina el orden en que se procesan los GPO.
Los objetos de política de grupo (GPO) se procesan en el siguiente orden:
- Política de grupo local
- GPO vinculados a un sitio
- GPO vinculados al dominio
- GPO vinculados a una unidad organizativa
- Unidades organizativas infantiles
A continuación se muestra un diagrama para ayudar a visualizar el orden de precedencia de los GPO.
Lo que es importante recordar es que el GPO que se aplica en último lugar gana. Esto significa que si dos GPO tienen configuraciones en conflicto, el GPO aplicado en último lugar sobrescribirá la política aplicada antes. Otra forma de pensar en el orden del proceso de GPO es que cuanto más cerca se aplique el GPO a un usuario u objeto de computadora, más prioridad tendrá el GPO.
Ejemplo de orden de procesamiento de GPO
En la captura de pantalla siguiente, tengo dos GPO configurados para configurar la pantalla de bloqueo. Uno se aplica al dominio y el otro a la unidad organizativa. Si tienen configuraciones conflictivas, el GPO aplicado a la unidad organizativa sobrescribirá el aplicado al dominio porque se aplica en último lugar. Es así de simple.
¿Cuál es el orden de procesamiento de los GPO cuando se vinculan varios GPO a una unidad organizativa o dominio?
Si tiene más de una unidad organizativa vinculada a una unidad organizativa o dominio, el orden de procesamiento está determinado por el orden de los enlaces.
En la consola de administración de políticas de grupo, haga clic en una unidad organizativa o el dominio y verá el orden de los enlaces de GPO.
Cuanto mayor sea el número, menos prioridad tendrá el GPO. Por ejemplo, en la captura de pantalla anterior, el GPO Permitir PsExec tiene un orden de enlace de 1, por lo que tendrá prioridad sobre el GPO número 2 (Computadora - Banner de inicio de sesión), y así sucesivamente. Cuanto menor sea el número de orden del enlace, más prioridad tendrá (suena extraño, lo sé).
Puede seleccionar un GPO y usar las flechas para mover un GPO hacia arriba o hacia abajo para cambiar el orden de los enlaces.
¿Qué pasa con los GPO aplicados a unidades organizativas secundarias?
Cuanto más cerca esté vinculado el GPO a una unidad organizativa o computadora, más prioridad tendrá el GPO. En el siguiente ejemplo, hay un GPO de bloqueo de pantalla aplicado en el dominio, en la unidad organizativa ADPRO Computers y en una unidad organizativa secundaria llamada prueba. ¿Qué GPO tendrá prioridad?
El GPO "Prueba de pantalla de bloqueo" ganará. Su configuración se aplicará en último lugar y sobrescribirá cualquier configuración conflictiva de los GPO aplicados anteriormente.