Una directiva de grupo se implementa para administrar de forma centralizada las configuraciones de
los clientes del dominio.
Para Usuarios
Son las directivas que nicamente se aplican a la computadora para la cual son establecidas. Para
acceder a estas directivas, se debe ingresar al Editor de Directivas de Grupo.
Nota: Para ingresar al editor de Directivas de Grupo se puede usar el comando Gpedit.msc, o
sino desde una consola personalizada MMC agregando el componente (snap-in) Directiva de
Grupo.
Equipo Local
Sitios
Dominios
Unidades Organizativas
1. Las directivas de sitio reemplazan a las Directivas Locales
2. Las directivas de Dominio reemplazan a las directivas de Sitio
3. Las directivas de las Unidades Organizativas reemplazan a las directivas de Dominio.
Un GPO contiene las directivas establecidas que pueden vincularse en los sitios, dominios y
unidades organizativas. Tambin puede utilizarse en varios contenedores (sitios, dominios y
unidades organizativas) simultneamente. En un dominio pueden existir muchos GPO.
Enlaces de GPO:
Importante: Si hubiesen conflictos entre las directivas, la ltima directiva aplicada es la que
prevalece, de acuerdo a la jerarqua predeterminada.
Cada cierto tiempo las computadoras con Windows 2003/2008 refrescan o replican sus directivas de
acuerdo a valores predeterminados. La actualizacin asegura que las directivas se repliquen an si
los usuarios no reinician sus computadoras o no realicen el logoff.
Importante: Para poder forzar la actualizacin se deber utilizar el comando gpupdate /forc.