Políticas de Grupo (GPO)

21/10/2019 Crear, editar o eliminar Políticas de Grupo (GPO) Windows Server 2016 - Solvetic
   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA
ÚLTIMOS TUTORIALES WINDOWS SERVER
👉 Experto Windows Server 2016? ¡Esto TE

  
INTERESA!
Conectar y habilitar escritorio remoto Windows

Buscar soluciones...  Internet
desde
Cómo migrar Windows Server 2008 R2 a 2019

Controlador de Dominio
PORTADA TUTORIALES RECOPILACIONES COMUNIDAD  
Configurar política caducidad contraseña modo
local o dominio
 Tutoriales Microsoft Windows Server Crear, editar o eliminar Políticas de Grupo (GPO) Windows Server 2016
Crear, editar o eliminar Políticas de Grupo 
10
Cómo crear Controlador deDominio
5 100%y
configurar DNS en Windows 4Server

0% 2019
(GPO) Windows Server 2016 3 0%

Comandos de PowerShell Windows 10 y
WindowsVOTA
Server 2 0%
Te mostramos cómo puedes crear, editar o borrar una Política de grupo (GPO) en sistemas Windows Server 2016.
1 0%
Instalar y configurar servidor DNS en Windows
Escrito por Solvetic Sistemas feb 12 2018 13:20
wserver2016 Server 2016
     INFORMACIÓN
 VER MÁS TUTORIALES WINDOWS SERVER
 Publicado feb 12 2018 13:20

 Visitas 37.2K
 Nivel
Avanzado
 CAPITULOS
1 Conceptos básicos de las GPOs
2 Crear una GPO en Windows Server 2016
3 Editar las políticas de grupo en Windows

Server 2016
4 Buscar una GPO en Windows Server

2016
5 Eliminar una GPO en Windows Server

 TE INTERESA! 2016
Esta es tu zona Windows Server 2019, no te lo pierdas! POPULARES DE LA SEMANA
Si eres SysAdmin de Windows Server, no dejes de estar al día

Cómo indizar archivos o carpetas en búsqueda
con los últimos tutoriales que tenemos AQUÍ para ti de Windows
Windows 10
Server 2019.
Cómo arreglar error WiFi conectividad limitada
Windows 10
¡Clic, y hazte experto Windows Server!
Cómo añadir carpetas y programas en barra de
tareas Windows 10
Al administrar sistemas operativos a nivel de organización, en este caso puntual Windows Server 2016, es ideal y Cómo desfragmentar discos duros en Windows
practico conocer a fondo que prestaciones nos brinda o podemos añadir a dicho sistema para hacer las tareas de 10
administración algo mucho más simple y centralizado.
Cómo crear USB booteable Windows 10 con
A nivel de Windows Server 2016, contamos con una utilidad integrada al sistema que será muy funcional para soporte UEFI
controlar ciertas acciones que pueden ser aplicadas tanto a usuarios como equipos y son las directivas de políticas de
grupo o GPO (Group Policy Object). Copiar varios mensajes WhatsApp a la vez iOS
Una GPO es básicamente una política que podremos crear y editar, obviamente remover en cualquier momento, Cómo activar y desactivar ubicación en
mediante la cual se permite establecer la configuración en los diversos objetos a administrar como usuarios y equipos. WhatsApp Android o iPhone
Una de las ventajas de las GPO es que pueden ser implementadas en cualquier tipo de escenario y podremos usarlas
para todo el dominio en general o solo para una unidad organizativa, OU, en especial.
La implementación de una GPO ha sido diseñada para que sea implementada en redes basadas en los Servicios de
dominio de Active Directory (AD DS) de Windows Server.
 CAPITULOS
Requisitos para usar las políticas de grupo en Windows ServerDEL TUTORIAL
2016 
https://www.solvetic.com/tutoriales/article/4910-crear-editar-eliminar-politicas-de-grupo-gpo-windows-server-2016/ 1/13
Existen 
una seriede requisitos
 HACER PREGUNTA
básicos y simples para usar e implementar de forma correcta las políticas de
 RESPONDER  IDENTIFICARSE  CREAR CUENTA
grupo, estos son:
La red local debe estar basada en AD DS, con esto indicamos que por lo menos un servidor debe tener
instalada la función de AD DS. ÚLTIMOS TUTORIALES WINDOWS SERVER
Los equipos que vamos a administrar deben estar unidos al dominio y los usuarios que gestionaremos
deben usar las credenciales de dominio para iniciar sesión en sus equipos directamente al dominio. 👉 Experto Windows Server 2016? ¡Esto TE
INTERESA!
Sera necesario contar con permisos para editar la Política de grupo en el dominio, es decir, pertenecer al
grupo de Administradores o de Administradores de Política de grupo.
desde Internet

Ahora, podemos estar confundidos un poco ya que bien sabemos que existen dos tipos de GPO, de dominio y locales, Controlador de Dominio
esto implica:
La política de grupo basada en el dominio nos da la posibilidad de centralizar la administración de modo que una sola local o dominio
política creada puede afectar a todos los equipos del dominio a la vez mientras que la política de grupo local requiere
cada máquina a configurar se haga directamente en ella lo cual implica más trabajo administrativo. Cómo migrar Windows Server 2008 R2 a 2016
Cómo crear Controlador de Dominio y

configurar DNS en Windows Server 2019
1. Conceptos básicos de las GPOs
Antes de analizar cómo crear, editar o eliminar una política en Windows Server 2016 es ideal y necesario comprender Windows Server
el entorno de las GPOs.
Paso 1 Server 2016
El entorno de las políticas de grupo en Windows Server 2016 es el siguiente: VER MÁS TUTORIALES WINDOWS SERVER
 AMPLIAR
Paso 2
Las GPO en Windows Server 2016 contienen diversas configuraciones de políticas de grupo que nos permite crear,
mover y eliminar GPO dentro del servidor.
Por defecto, las políticas de grupo en Windows Server 2016 viene con dos políticas por defecto:
Default Domain Controller Policy
Cuando instalamos el rol del servidor de AD DS se crea esta política de forma predeterminada, dentro de ella
encontramos configuraciones de políticas que se aplican específicamente a los controladores de dominio
creados.
Default Domain Policy
Igual que la anterior, cuando se instala el rol de servidor de AD DS se crea esta política por defecto y dentro de
ella encontramos configuraciones de políticas que se aplican a todas los equipos y usuarios en el dominio.
En el nivel superior del AD DS (Active Directory Domain Server) encontramos sitios y dominios. Cuando se crea un
dominio simple, estas tendrán un único sitio y un solo dominio. Y dentro de un dominio será posible crear unidades
organizativas (OU).
 CAPITULOS DEL TUTORIAL 
2. Crear una GPO en Windows Server 2016 ÚLTIMOS TUTORIALES WINDOWS SERVER
Vamos a ver cómo crear una GPO en Windows Server 2016. 👉 Experto Windows Server 2016? ¡Esto TE
INTERESA!
Paso 1
desde Internet
Para iniciar este proceso vamos a usar la combinación de teclas siguiente y ejecutaremos el comando gpmc.msc y
pulsamos Enter.
 + R
local o dominio
gpmc.msc
Paso 2
En la ventana desplegada daremos clic derecho sobre nuestro dominio y seleccionamos la opción “Crear un GPO en configurar DNS en Windows Server 2019
este dominio y vincularlo aquí”:
Windows Server

Server 2016
VER MÁS TUTORIALES WINDOWS SERVER
 AMPLIAR
Nota
Es importante recordar que podemos crear una GPO en una OU específica, para ello basta con dar clic derecho
sobre la OU creada y seleccionar “Crear un GPO en este dominio y vincularlo aquí, de este modo esta GPO solo
afectara a los equipos en dicha OU mas no a todos los equipos o usuarios del dominio.
Paso 3
Al seleccionar esta opción será desplegada la siguiente ventana donde asignaremos un nombre a dicha GPO:
Paso 4
Al pulsar en el botón “Aceptar” veremos que se ha creado la GPO según nuestro criterio:

INTERESA!

desde Internet


local o dominio


 AMPLIAR

Windows Server
De esta simple forma hemos creado una política de grupo o GPO en Windows Server 2016.
Server 2016

3. Editar las políticas de grupo en Windows Server 2016
Hasta este punto hemos creado la GPO, pero esta no efectuara ninguna acción ya que no le hemos definido los
parámetros requeridos que deben ser aplicados a los usuarios o equipos del dominio o OU indicada.
Paso 1
Para añadir una tarea debemos editar la GPO y para ello daremos clic derecho sobre la nueva GPO y seleccionamos
la opción “Editar”:
 AMPLIAR
Paso 2
Al dar clic en esta opción seremos redireccionados a la siguiente ventana:

INTERESA!

desde Internet


local o dominio


 AMPLIAR Comandos de PowerShell Windows 10 y

Windows Server
Paso 3 Instalar y configurar servidor DNS en Windows

Server 2016
Allí encontramos dos secciones principales que son:
Configuración del equipo
Dentro de ella, encontramos configuraciones que se aplican exclusivamente a los equipos, independientemente
de qué usuarios inicien sesión en ellos. Estas suelen ser configuraciones de sistema y seguridad que configuran
y controlan el equipo.
Configuración de usuario
En esta sección encontramos configuraciones que se aplican a los usuarios, independientemente del equipo que
sea usado. Estas configuraciones tienen que ver con la experiencia del usuario.
Paso 4
También encontramos dos elementos en cada una de estas carpetas que son:
Directivas
Hace referencia a las políticas definidas que han de ser impuestas por el grupo.
Preferencias
Esta opción incluye configuraciones de preferencias que podemos implementar para cambiar elementos como
configuración de registro, archivo, carpeta u otro elemento. Al usar la configuración de preferencias, será posible
configurar aplicaciones y funciones de Windows que no sean compatibles con la directiva de grupo.
Paso 5
Podremos desplegar las diversas opciones y veremos lo siguiente:

INTERESA!

desde Internet


local o dominio


 AMPLIAR Comandos de PowerShell Windows 10 y

Windows Server
Paso 6 Instalar y configurar servidor DNS en Windows

Server 2016
Como podemos ver, allí tenemos una serie de categorías disponibles para editar la acción que la GPO usará en el
objeto seleccionado, para visualizar las diversas políticas, basta con pulsar sobre alguna de las opciones y veremos lo VER MÁS TUTORIALES WINDOWS SERVER
siguiente:
 AMPLIAR
Paso 7
Tendremos a disposición cientos de acciones a configurar y esto está basado por los requerimientos de la
organización.
En este caso, usaremos la política llamada “Ocultar la pestaña Hardware”, es decir, cuando accedemos al panel de
control vemos allí la opción Hardware:

INTERESA!

desde Internet


local o dominio


 AMPLIAR

Windows Server
Paso 8
Ahora, daremos doble clic sobre la política mencionada y veremos lo siguiente: Server 2016
Paso 9
Ali tenemos las siguientes opciones:
Habilitada
Esta opción escribe la configuración de la política en el registro con un valor que lo habilita.
Deshabilitada
Esta opción escribe la configuración de la política en el registro con un valor que lo deshabilita.
No configurada
Al activar esta opción, se deja la configuración de la política indefinida de modo que la Política de grupo no
escribe la configuración de la política en el registro, por lo que no tendrá ninguna acción en los objetos del ÚLTIMOS TUTORIALES WINDOWS SERVER
dominio.

INTERESA!
Paso 10

En este caso activamos la casilla “Habilitada” y pulsamos en Aplicar y Aceptar para guardar los cambios. Podremos
desde Internet
ver que la política ha cambiado su estado a Habilitada:


local o dominio



Windows Server

Server 2016
 AMPLIAR
Paso 11
Ahora, si accedemos de nuevo al panel de control veremos que ya no está la opción Hardware disponible:
 AMPLIAR
Paso 12
Recordemos algunos de los tipos de GPO que podemos implementar en Windows Server 2016:
GPO a nivel de Equipo Local
Estas GPO afectan el dispositivo donde se encuentren aplicadas independiente del dominio al cual esté
vinculado.
GPO a nivel de Sitio
 afectará
Esta política  directamente a los usuarios y 
 HACER PREGUNTA / oRESPONDER
dispositivos de un sitio independiente del dominio al cual  IDENTIFICARSE  CREAR CUENTA
pertenezca.

GPO a nivel de Dominio
Con esta GPO se verán afectados los equipos y usuarios del dominio actual. INTERESA!

GPO a nivel de OU (Unidad Organizativa) desde Internet

Esta GPO aplica a usuarios y equipos en una OU definida. Controlador de Dominio

local o dominio
4. Buscar una GPO en Windows Server 2016 Cómo migrar Windows Server 2008 R2 a 2016
Es posible que en algún momento dado tengamos múltiples GPOs creadas en el dominio y sea difícil ubicarlas para su
edición, en este caso contamos con la opción de búsqueda la cual nos ayuda a encontrar la ruta exacta de dicha GPO. Cómo crear Controlador de Dominio y
Paso 1
Windows Server
Para ello, daremos clic derecho en el dominio y seleccionamos la opción “Buscar”:
Server 2016
 AMPLIAR
Paso 2
En la ventana desplegada podremos filtrar la búsqueda por múltiples filtros como:
Nombre de la GPO
Vínculos de GPO
Grupos de seguridad
GUID, etc
Paso 3
Luego agregamos el valor a buscar y pulsamos en el botón “Buscar” donde veremos los respectivos resultados:

INTERESA!

desde Internet


local o dominio



Windows Server

Server 2016

Paso 4
Las demás opciones disponibles son:
Editar: Nos permite realizar cambios en la GPO.
Exigido: Forza el valor de las GPOs.
Vinculo habilitado: Esta opción nos permite crear un vínculo de esta GPO con un dominio u otras GPOs.
Guardar informe: Con esta opción se almacenará un archivo HTML con detalles de la política creada.
Ver más opciones de edición.
Cambiar el nombre de la política seleccionada.
Actualizar la política, etc.
 AMPLIAR
Paso 5
Cuando generamos el informe en HTML veremos lo siguiente:

INTERESA!

desde Internet


local o dominio


 AMPLIAR

Windows Server
5. Eliminar una GPO en Windows Server 2016 Instalar y configurar servidor DNS en Windows
Server 2016
Paso 1
Finalmente, si deseamos eliminar una GPO en Windows Server 2016 basta con dar clic derecho sobre dicha política y
seleccionar la opción Eliminar:
 AMPLIAR
Paso 2
Al seleccionar esta opción veremos el siguiente mensaje. Pulsamos en Aceptar y de esta forma será eliminada dicha
GPO en Windows Server 2016
Así hemos visto como las GPOs son una de las mejores herramientas que como administradores de sistemas
tenemos.
Crear GPO de programas permitidos y denegados Windows

10
Cómo poder crear Políticas de Grupo o GPO para filtras programas en
   HACER PREGUNTA  RESPONDER
permitidos o denegados desde Directiva de seguridad Windows 10.
 IDENTIFICARSE  CREAR CUENTA
LEER MÁS

INTERESA!
AYUDA A MEJORAR ESTE TUTORIAL!

desde Internet
¿Crees que puedes corregir o mejorar este tutorial? Puedes enviar tu Edición con los cambios que consideres
útiles. Cómo migrar Windows Server 2008 R2 a 2019
0 usuarios han editado este tutorial. ¡Edita y conviértete en un reconocido experto!
local o dominio
 Editar este Tutorial

TUTORIALES RELACIONADOS configurar DNS en Windows Server 2019

Windows Server

Server 2016
Cómo migrar Cómo crear Instalar y con gurar Cómo crear VER MÁS TUTORIALES WINDOWS SERVER
Windows Server Controlador de servidor DNS en controlador de
2008 R2 a 2016 Dominio y con gurar Windows Server dominio Windows
Controlador de DNS en Windows 2016 Server 2016
Dominio Serve...
Como instalar .NET Comando para Crear USB Cómo crear

framework 3.5 en reiniciar o apagar booteable Windows usuarios y grupos
Windows Server Windows Server Server 2016 o dominio active
2019 o 2016 2019, 2016, 2012 Windows Server directory en Windows
2019 Se...
Sin comentarios, sé el primero!
No esperes más y entra en Solvetic

Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!
Crear Cuenta Identi carse

Regístrate GRATIS para tener tu cuenta Solvetic ¿Tienes ya cuenta? Identifícate aquí
Registrar una Cuenta Identificarme en mi Cuenta
  
SECCIONES SOLVETIC LINKS SOBRE NOSOTROS
Portada Aviso Legal Política Cookies Solvetic es el punto de encuentro de profesionales y amantes
Tutoriales Ayuda Contacto de la tecnología. Una comunidad que te sorprenderá y ayudará
en más de una ocasión

Recopilaciones Sitemap
   HACER PREGUNTA  RESPONDER Todos los derechos reservados 2019 ® Solvetic  IDENTIFICARSE  CREAR CUENTA

INTERESA!

desde Internet


local o dominio



Windows Server

Server 2016

Políticas de Grupo (GPO)

Încărcat de

Informații document

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Políticas de Grupo (GPO)

Încărcat de

Drepturi de autor:

Formate disponibile

21/10/2019 Crear, editar o eliminar Políticas de Grupo (GPO) Windows Server 2016 - Solvetic

   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA

ÚLTIMOS TUTORIALES WINDOWS SERVER

👉 Experto Windows Server 2016? ¡Esto TE

Conectar y habilitar escritorio remoto Windows

Cómo migrar Windows Server 2008 R2 a 2019

Crear, editar o eliminar Políticas de Grupo 

configurar DNS en Windows 4Server

(GPO) Windows Server 2016 3 0%

 Publicado feb 12 2018 13:20

1 Conceptos básicos de las GPOs

2 Crear una GPO en Windows Server 2016

3 Editar las políticas de grupo en Windows

4 Buscar una GPO en Windows Server

5 Eliminar una GPO en Windows Server

Esta es tu zona Windows Server 2019, no te lo pierdas! POPULARES DE LA SEMANA

Si eres SysAdmin de Windows Server, no dejes de estar al día

Cómo migrar Windows Server 2008 R2 a 2019

Cómo crear Controlador de Dominio y

Default Domain Controller Policy

Default Domain Policy

   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA

Instalar y configurar servidor DNS en Windows

VER MÁS TUTORIALES WINDOWS SERVER

 CAPITULOS DEL TUTORIAL 

   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA

ÚLTIMOS TUTORIALES WINDOWS SERVER

👉 Experto Windows Server 2016? ¡Esto TE

Conectar y habilitar escritorio remoto Windows

Cómo migrar Windows Server 2008 R2 a 2019

Configurar política caducidad contraseña modo

Cómo migrar Windows Server 2008 R2 a 2016

Cómo crear Controlador de Dominio y

Comandos de PowerShell Windows 10 y

VER MÁS TUTORIALES WINDOWS SERVER

Al dar clic en esta opción seremos redireccionados a la siguiente ventana:

 CAPITULOS DEL TUTORIAL 

   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA

ÚLTIMOS TUTORIALES WINDOWS SERVER

👉 Experto Windows Server 2016? ¡Esto TE

Conectar y habilitar escritorio remoto Windows

Cómo migrar Windows Server 2008 R2 a 2019

Configurar política caducidad contraseña modo

Cómo migrar Windows Server 2008 R2 a 2016

Cómo crear Controlador de Dominio y

 AMPLIAR Comandos de PowerShell Windows 10 y

Paso 3 Instalar y configurar servidor DNS en Windows

Configuración del equipo

Podremos desplegar las diversas opciones y veremos lo siguiente:

 CAPITULOS DEL TUTORIAL 

   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA

ÚLTIMOS TUTORIALES WINDOWS SERVER

👉 Experto Windows Server 2016? ¡Esto TE

Conectar y habilitar escritorio remoto Windows

Cómo migrar Windows Server 2008 R2 a 2019

Configurar política caducidad contraseña modo

Cómo migrar Windows Server 2008 R2 a 2016

Cómo crear Controlador de Dominio y

 AMPLIAR Comandos de PowerShell Windows 10 y

Paso 6 Instalar y configurar servidor DNS en Windows

 CAPITULOS DEL TUTORIAL 

   HACER PREGUNTA  RESPONDER  IDENTIFICARSE  CREAR CUENTA

ÚLTIMOS TUTORIALES WINDOWS SERVER

👉 Experto Windows Server 2016? ¡Esto TE