DIRECTIVAS DE GRUPO

DIRECTIVAS DE GRUPOGPOEnsear a los nios a contar es bueno, pero ensearles lo que realmente cuenta es mejor (Bob Talbert)Qu son las GPO?conjunto de reglas que podemos aplicar a una serie de usuarios y/o sistemas con el fin de prohibir, ayudar o permitir a estos realizar cambios, ejecutar programas, acceder a ciertos recursos etcDiferencia entre directivas de usuario o de equipoDirectivas de configuracin de equipoAfectan a los equipos o sistemas, se aplican durante la carga del sistema operativo y se actualizan en intervalos de 90 a 120 minutos.Directivas de configuracin de usuarioAfectan a los usuarios, se aplican durante el proceso de inicio de sesin y se actualizan en intervalos de 90 a 120 minutos.

GPO de usuario o equipos

mbitos de trabajoDirectivasMediante estas vamos a tener posibilidad de impedir o permitir principalmente que el sistema o usuario lleve a cabo determinadas acciones, estas a su vez se dividen en tres grupos principales.

Configuracin de softwareDentro de configuracin encontramos nicamente una rama que indica Instalacin de software, mediante esta opcin podremos desplegar y preconfigurar aplicaciones en la red, bien asignndolas a equipos o usuarios. Por defecto se trabaja con paquetes .msimbitos de trabajoConfiguracin de WindowsComo se puede entender por el nombre de este mbito el conjunto de directivas que encontraremos aqu afectarn directamente al comportamiento del propio sistema y a como tiene que interactuar con el sistema y/o usuario encontrando por ejemplo las directivas de seguridad referentes a las cuentas de usuario o por ejemplo, permitindonos configurar los servicios del sistema y su comportamiento entre otros.

Plantillas administrativasBien, aqu tenemos sin duda uno de los mbitos de actuacin con los que ms vamos a trabajar y es que las plantillas administrativas estn basadas en el registroVincular GPOCrear un GPO en cualquier dominio de la redAcceder al servidor que vamos a utilizar para vincular la GPOHacer clic con el botn secundario del mouse sobre el objeto al que vamos a vincular la GPOSeleccionar Vincular un GPO existenteEn el dialogo que se abre tenemos un desplegable en la parte superior, lo abrimos y seleccionamos el dominio donde se ha creado la GPO que ahora queremos aplicarSeleccionamos la GPO y listoVincular GPO

HERENCIAS, BLOQUEOS, EXIGIDOHerencia de GPOsActive Directory esta estructurado jerrquicamente, esto quiere decir que si yo aplico una GPO al nivel ms alto del dominio, se propagar a todos los elementos inferioresHERENCIAS, BLOQUEOS, EXIGIDOBloque de GPOsAl bloquear una GPO dejar de propagarse a todos los elementos inferiores.ExigidoExigiremos una GPO, cuando queramos que an deshabilitando la herencia queramos que dicha GPO se vincule

Habilitar o Deshabilitar parcialmente la GPO