GPO não aplica !!!

Fala pessoal, td bom?
Recebi um email neste último final de semana com o seguinte título "GPO não aplica !!!". Era de um grande amigo meu que estava com problemas numa pequena rede.
Bom, depois de entender o que estava havendo fizemos algumas alterações e bingo, funfou.
Pensei então em criar uma listinha rápida do que revisar qdo isto ocorrer.

Espero que seja útil a alguém:

1 ) DNS Verifique se o computador, ao qual a GPO deve ser aplicada, está autenticando com sucesso no DC. Isto é imprescindível.

2) Linkar a GPO Lembre-se sempre de linkar a sua GPO ao domínio (cuidado ao linkar com o domínio), OU ou site. Apenas criar a GPO não adianta, pq o server não sabe o que fazer com ela. Você criou uma regra mas não disse a ele quem deve segui-la.

3) Você criou a GPO para tipo de objeto errado Nas configurações da GPO temos: Computer Configuration e User Configuration. Certifique-se de mexer no lugar certo. Exemplo: Você criou uma GPO, e dentro de Computer Configuration você configurou para que ningúem consiga instalar driver para impressoras, mas você linkou esta GPO para uma OU em que só tem objetos User, ou seja, não vai funcionar. - Por que? - Porque você criou regras para o computador, mas não tem computador na OU que você linkou a GPO, só tem users.

4) Valor da GPO errado Quando vamos editar alguns Templates Administrativos temos as famosas 3 opções 'completamente intuitivas': Not Configured, Enabled, e Disabled. - Cuidado, leia bem a descrição da feature antes de selecionar qualquer umas das 3 opções. Nem sempre o Enable irá habilitar algo e nem sempre o Disable vai desabilitar algo.

5) Verifique se não há conflito de GPOs Exemplo: Você tem uma OU chamada RH, e há várias GPOs aplicadas para esta OU, e suponhamos que os funcionários do RH queiram poder acessar o Control Panel, que hoje está bloqueado, ai você vai lá e cria uma GPO para liberar o acesso, mas eles continuam sem poder acessar. O que faz mais sentido é que já havia uma GPO bloqueando o acesso, então você deveria ter alterado esta GPO, e não criado outra, porque evitaria o conflito de 'Pode ou não pode' e também você reduz a quantidade de GPOs a serem gerenciadas. Isto considerando é claro, que a GPO está linkada apenas à OU RH. Se a GPO estiver linkada para o domínio, por exemplo, e você quiser que só o pessoal do RH acesse o Control Panel, ai sim faz sentido você criar uma GPO para isto.

6) Certifique-se de que linkou a GPO para a OU certa. Às vezes você fez tudo certo, mas ao invés de linkar a GPO para a OU certa, você linka para uma OU nada a ver. Isto pode ocorrer com qq um. Na correria do dia a dia e por tornar aquilo tão automático, qualquer um pode se enganar.

É isso ai pessoal ... Espero ter ajudado.
Até ...