Ante ciertas consultas que se me hacen con respecto a las GPO, y aunque pensaba colgarlo en algún momento, voy a comentar un poco las herramientas que nos pueden servir para la implementación de las directivas, tales como forzar la aplicación inmediata, comprobación de las que se están aplicando, etc.
a) Deseo saber que gpo se están aplicando.
podemos realizar un RSoP (Conjunto resultante de directivas)
http://thesource.ofallevil.com/technet/prodtechnol/windowsserver2003/es/library/ServerHelp/1180b465-ea3b-4a73-8670-81fa5871a3c7.mspx?mfr=true
utilizar el comando gpresult
http://thesource.ofallevil.com/technet/prodtechnol/windowsserver2003/es/library/ServerHelp/377cd2f7-2ab7-4fbf-9557-c3acf076dbac.mspx?mfr=true
informe de directiva desde Inicio-ayuda y sopote técnico-soporte técnico-consulte también-información avanzada de sistema-Ver configuración de directiva de grupo aplicada.
b)Queremos actualizar de inmediato la aplicación.
utilizar gpupdate
http://thesource.ofallevil.com/technet/prodtechnol/windowsserver2003/es/library/ServerHelp/6880fef3-76b7-4eb3-b993-fa0079961585.mspx?mfr=true
Gpupdate.exe para actualizar la aplicación de directivas
Gpresult.exe para ver las que se están aplicando (hay dos versiones de esta herramienta, la que va con windows 2000 y sólo sirve para equipos w2k y en LOCAL, y la liberada con XP/2003, se puede ejecutar en local o remotamente)
Dcgpofix.exe esto restauraría la default domain policy y la default domain controllers policy a su estado original después de la instalación, a excepción de algunos valores de seguridad. Se pierden todos los cambios efectuados.
GPMonitor.exe una especie de visor donde nos mostrará las directivas sus actualizaciones, etc.
GPOTool.exe Comprobarla robustez de los objetos de directiva de grupo en controladores de dominio, también determina si las políticas son válidas y muestra información detallada sobre los objetos replicados.
AdmX.exe que es un Parser que exporta los valores de la GPO a un archivo de texto.
Todas se pueden descargar desde Microsoft, y no todas funcionan en sistemas distintos a 2003, incluso algunas necesitan de la presencia de .NET framework, así que mi consejo es que consulteis en la descarga de cada una en que sistemas funcionan.