Administración de sistemas operativos ASO1

INFRAESTRUCTURA DE LA
DIRECTIVA DE GRUPO
 LECCION 1

IMPLEMENTAR LA
DIRECTIVA DE GRUPO
 Equipos Locales

Sitios de Active Directory

Dominios de Active Directory

Unidades Organizativas de
Active Directory

¿Qué objetos son los

contenedores de las
GPO’s?
Editar un GPO (Group Policy object)
 Ámbito de un GPO

USUARIOS

EQUIPOS
 Tiene muchas GPO almacenadas localmente en
el sistema, los GPO locales, y pueden estar
dentro del ámbito de cualquier numero de GPO
basados en un dominio local

Diseñados para Entornos de ningún dominio

 Se Crean

Se Almacenan

Se utilizan

USUARIOS

EQUIPOS
 Directiva predeterminada de dominio

Grupos de seguridad Filtro WMI

Bloqueo de cuentas
Dir.kerberos Dir. Que especifican la cuenta
Directiva predeterminada de controladores de dominio

Este GPO afecta

solamente a los
controladores de dominio
 ¿Cuáles son las propiedades de una GPO?
Pestaña Función Captura
General Muestra información sobre la GPO y
permite deshabilitar toda la rama de
configuración del equipo y/o toda la
rama de configuración de usuario.

Vínculos Permite buscar los sitios, dominios y

OU’s en los que está agregada la
GPO.

Seguridad Sirve para establecer los permisos de la

GPO’.
CONFIGURACION DE DIRECTIVA
Configuración de software

Configuración de Windows

Plantillas administrativas
Filtro de la configuración de directiva
 LECCION 2

ADMINISTRAR EL AMBITO
DE LA
DIRECTIVA DE GRUPO
 Vínculos del GPO
ADDS
SITIOS DOMINIOS

Explorador de Windows
OU
(unidades organizativas)

equipos Otros objetos usuarios

 GPMC GPO OBJETOS DE DIRECTIVA DE GRUPO

VINCULEN

DOMINIO
SITIO
Cuando se vincula un GPO a un
contenedor, la directiva de grupo OU
aplica la configuración del GPO
 Cuando se vincula un GPO a
una OU, el GPO se aplicará

en cada OU secundaria.

Equipos Usuarios

ESTE CONCEPTO SE CONOCE COMO HERENCIA.

En GPMC, puede ver los GPO que hereda
un contenedor si hace clic en la pestaña
Group Policy Inheritance (Herencia de
directivas de grupo).
 Filtrado de seguridad
Es una forma de determinar

Aplicar directiva de grupo (AGP)

Lectura reciban y apliquen la
configuración de un objeto
de directiva de grupo.

UN GPO SE PUEDE
APLICAR
Determina si el GPO en conjunto se aplica

GRUPOS EQUIPOS

USUARIOS
 Para aplicar un filtro WMI a un GPO, debe vincular el
filtro al GPO. Cada GPO puede tener únicamente un

Filtrado WMI filtro WMI; sin embargo, el mismo filtro puede

vincularse a varios GPO.
Los filtros WMI, al igual que los GPO, se almacenan
por dominio.
 LECCION 3

DAR SOPORTE
A LA
DIRECTIVA DE GRUPO
 Complemento RSoP

Modo de registro Modo de planeamiento

Configuración de directiva SIMULA configuración de

directiva

COMPROVACION

EQUIPOS USUARIOS
 Resolución de problemas

RSoP DIRECTIVA DE GRUPO

EVENTOS DE LA
NO SOLAMENTE CON EL
DIRECTIVA DE GRUPO
SI NO CON
 CONFIGURAR EL AMBITO DE LA DIRECTIVA DE GRUPO
Links de APOYO sobre GPOs

CREAR OBJETOS DE DIRECTIVA FILTROS WMI

DE GRUPO

ADMINISTRACION DE DIRECTIVAS DE GRUPO

AMPLIAR EL NIVEL FUNCIONAL
WINDOWS SERVER 2008
DEL DOMINIO O BOSQUE

DIRECTIVA FONDO DE COMANDO GPRESULT.EXE

ESCRITORIO

HERENCIA VISOR DE EVENTOS

FILTROS DE GRUPOS DE
SEGURIDAD