Directiva de grupo
-
Upload
veronica-lopez -
Category
Technology
-
view
171 -
download
1
description
Transcript of Directiva de grupo
![Page 1: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/1.jpg)
INFRAESTRUCTURA DE LA DIRECTIVA DE GRUPO
Administración de sistemas operativos ASO1
![Page 2: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/2.jpg)
LECCION 1
IMPLEMENTAR LA DIRECTIVA DE
GRUPO
![Page 3: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/3.jpg)
UNA VISIÓN Y REPASO DE LA DIRECTIVA DE GRUPO
Directiva de grupo
configuración
![Page 4: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/4.jpg)
Objetos de directiva de grupo
¿Qué objetos son los contenedores de las GPO’s?
Equipos Locales
Sitios de Active Directory Dominios de Active
Directory
Unidades Organizativas de Active Directory
![Page 5: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/5.jpg)
Crear y administrar un GPO
![Page 6: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/6.jpg)
Editar un GPO (Group Policy object)
![Page 7: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/7.jpg)
Configurar una configuración de directiva
Ámbito de un GPO
USUARIOS
EQUIPOS
![Page 8: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/8.jpg)
OBJETOS DE DIRECTIVA DE GRUPO
Tiene muchas GPO almacenadas localmente en el sistema, los GPO locales, y pueden estar dentro del ámbito de cualquier numero de GPO basados en un dominio local
GPO LocalesDiseñados para Entornos de ningún dominio
![Page 9: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/9.jpg)
GPO Basados en dominio
Se Crean
Se Almacenan
Administrar la configuración
USUARIOS
EQUIPOS
Se utilizan
![Page 10: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/10.jpg)
Cuando se instala ADDS , por defecto se crean dos GPO Directiva predeterminada de
dominio
Bloqueo de cuentasDir. Que especifican la cuentaDir.kerberos
Configuraciones de directivas
Vinculado al dominio y no contiene :
Grupos de seguridad Filtro WMI
![Page 11: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/11.jpg)
Directiva predeterminada de controladores de dominio
Este GPO esta Vinculado a la OU controladores de dominio
Cuentas de equipos se mantiene exclusivamente para la OU controladores de dominio
Este GPO afecta solamente a los
controladores de dominio
![Page 12: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/12.jpg)
¿Cuáles son las propiedades de una GPO?Pestaña Función
CapturaGeneral Muestra información sobre la GPO y
permite deshabilitar toda la rama de configuración del equipo y/o toda la rama de configuración de usuario.
Vínculos Permite buscar los sitios, dominios y OU’s en los que está agregada la GPO.
Seguridad
Sirve para establecer los permisos de la GPO’.
![Page 13: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/13.jpg)
CONFIGURACION DE DIRECTIVA
![Page 14: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/14.jpg)
Configuración de equipo y configuración de usuario
Configuración de software
Configuración de Windows
Plantillas administrativas
![Page 15: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/15.jpg)
Filtro de la configuración de directiva
GPME SOLUCIONA ESTE PROBLEMA PARA LA CONFIGURACION DE LAS PLANTILLAS ADMINISTRATIVAS
Ayuda a ubicar configuraciones de directivas especificas
![Page 16: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/16.jpg)
ADMINISTRAR EL AMBITO DE LA
DIRECTIVA DE GRUPO
LECCION 2
![Page 17: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/17.jpg)
Vínculos del GPO ADDS
SITIOS DOMINIOS
OU(unidades organizativas)
equipos usuarios
Explorador de Windows
Otros objetos
![Page 18: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/18.jpg)
¿Qué tiene esto que ver con los vínculos de la directiva de grupo? GPO
VINCULEN
SITIODOMINIO
OUCuando se vincula un GPO a un contenedor, la directiva de grupo aplica la configuración del GPO
GPMC OBJETOS DE DIRECTIVA DE GRUPO
![Page 19: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/19.jpg)
Herencia de directiva de grupo
Cuando se vincula un GPO a una OU, el GPO se aplicará
en cada OU secundaria.
ESTE CONCEPTO SE CONOCE COMO HERENCIA.
Equipos Usuarios
![Page 20: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/20.jpg)
En GPMC, puede ver los GPO que hereda un contenedor si hace clic en la pestaña Group Policy Inheritance (Herencia de directivas de grupo).
![Page 21: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/21.jpg)
Filtrado de seguridad
Determina si el GPO en conjunto se aplica
Es una forma de determinar
GRUPOS
USUARIOS
EQUIPOS
reciban y apliquen la configuración de un objeto de directiva de grupo.
UN GPO SE PUEDE APLICAR
Aplicar directiva de grupo (AGP)
Lectura
![Page 22: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/22.jpg)
Filtrado WMI
Para aplicar un filtro WMI a un GPO, debe vincular el filtro al GPO. Cada GPO puede tener únicamente un filtro WMI; sin embargo, el mismo filtro puede vincularse a varios GPO. Los filtros WMI, al igual que los GPO, se almacenan por dominio.
![Page 23: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/23.jpg)
LECCION 3
DAR SOPORTE A LA
DIRECTIVA DE GRUPO
![Page 24: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/24.jpg)
CONJUNTO RESULTANTE DE DIRECTIVASComplemento RSoP
Modo de registro Modo de planeamiento
Configuración de directiva
EQUIPOS USUARIOS
SIMULA configuración de directiva
COMPROVACION
![Page 25: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/25.jpg)
EXAMINAR EL REGISTRO DE EVENTOS DE LA DIRECTIVA
Resolución de problemasDIRECTIVA DE GRUPONO SOLAMENTE CON EL
EVENTOS DE LA DIRECTIVA DE GRUPO
RSoP
SI NO CON
![Page 26: Directiva de grupo](https://reader036.fdocumento.com/reader036/viewer/2022062406/558e432d1a28ab8e668b4616/html5/thumbnails/26.jpg)
CONFIGURAR EL AMBITO DE LA DIRECTIVA DE GRUPO
ADMINISTRACION DE DIRECTIVAS DE GRUPO WINDOWS SERVER 2008
COMANDO GPRESULT.EXE
VISOR DE EVENTOS
AMPLIAR EL NIVEL FUNCIONAL DEL DOMINIO O BOSQUE
CREAR OBJETOS DE DIRECTIVA DE GRUPO
HERENCIA
DIRECTIVA FONDO DE ESCRITORIO
FILTROS DE GRUPOS DE SEGURIDAD
FILTROS WMI
Links de APOYO sobre GPOs