IMPLEMENTAR LA DIRECTIVA DE GRUPO

PROF. MARIO ANTONIO HUAPALLA MORALES

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Qu es la Directiva de grupo?

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Configuracin de Directiva de grupo para usuarios: Configuracin de escritorio Configuracin del software Configuracin de Windows Configuracin de seguridad

Configuracin de Directiva de grupo para equipos: Comportamiento del escritorio Configuracin del software Configuracin de Windows Configuracin de seguridad

Qu es la configuracin de usuarios y equipos?

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Herramientas predeterminadas de la Directiva de grupo Usuarios y equipos de Active Directory

Objetos de Directiva de grupo de dominio y de unidad organizativa Sitios y servicios de Active Directory

Objetos de Directiva de grupo de sitio Directiva de seguridad local

Configuracin de la seguridad del equipo local Complementos

Administracin de Directiva de grupo Objetos de Directiva de grupo de dominio, unidad

organizativa y sitio

Herramientas usadas para crear objetos de Directiva de grupo

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Qu es la administracin de objetos de Directiva de grupo en un dominio?

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Qu es vnculo de objeto de Directiva de grupo?

Objeto GPO de unidad

organizativa

Objeto GPO de unidad

organizativa

Objeto GPO de sitio

Objeto GPO de dominio Sitio

Dominio

OU OU

OU

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Cmo se hereda el permiso de Directiva de grupo en Active Directory?

Dominio

OU OU

OU

OU

OU Cuentas de Usuario o

Equipo

OBJETO GPO 1 DE OU

OBJETO GPO 3 DE OU

OBJETO GPO 2 DE OU

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Cmo se resuelven los conflictos? Si la configuracin de Directiva de grupo entra

en conflicto en la jerarqua de Active Directory, se aplica la configuracin del objeto de Directiva de grupo del contenedor secundario

Opciones para modificar la herencia No reemplazar Bloquear la herencia de directivas

Qu sucede cuando los objetos de Directiva de grupo

entran en conflicto?

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Bloquear la implementacin de un objeto de Directiva de grupo

Ventas

Produccin

Dominio

Objetos GPO

No se aplica la configuracin del

objeto GPO

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Atributos de un vnculo de objeto de Directiva de grupo

Enforced Vnculos conflictivos

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Cmo configurar la obligatoriedad de la Directiva de grupo?

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Filtrar la implementacin de un objeto de Directiva de grupo

Ventas

Produccin

Dominio

Mengph

Kimyo

Grupo Aplicar

directiva de grupo

Denegar

Leer y aplicar Directiva de

grupo Permitir

Objeto GPO

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Debate de clase: Modificar la herencia de Directivas de grupo

Cmo se configuran los objetos GPO

Nminas

Ventas

Contoso.msft

Formacin

Requisitos Debe instalarse una aplicacin antivirus en todos los equipos del dominio Debe instalarse Microsoft Office en todos los equipos del dominio, excepto en el departamento de nminas Debe instalarse una aplicacin de contabilidad en todos los equipos cliente del departamento de nminas, excepto en los que utilicen los administradores de nminas

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Ejercicio: Administrar la implementacin de la Directiva de grupo

NombreEquipo Standard Desktop

NombreEquipo Accounting Apps

NombreEquipo Marketing Apps

NombreEquipo

IT Test

Dominio

Contabilidad

Empleados

Marketing

Empleados

Empleados temporales

Empleados temporales

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

ADMINISTRAR EL ENTORNO DE USUARIO MEDIANTE LA DIRECTIVA

DE GRUPO

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Por qu usar la Directiva de grupo?

La Directiva de grupo se usa para: Administrar usuarios y equipos Distribucin del software Hacer que se cumplan las configuraciones de seguridad Conseguir un entorno de escritorio coherente

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Qu es la configuracin habilitada y deshabilitada de la Directiva de grupo?

Habilitar / Deshabilitar Configuracin con varios valores

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Qu es la redireccin de carpetas?

La redireccin de carpetas permite a los usuarios y administradores redirigir las carpetas a una nueva ubicacin La nueva ubicacin puede ser una carpeta del equipo

local o una carpeta compartida de la red Los usuarios pueden trabajar con documentos

de un servidor como si se encontraran en la unidad local

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Carpetas que pueden redirigirse

Mis documentos Application Data Escritorio Men Inicio

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Configuracin necesaria para configurar la redireccin de carpetas

La redireccin de carpetas bsica se usa para: Los usuarios que utilizan

un rea comn -o bien- Los usuarios que utilizan datos

privados Con la redireccin de carpetas

avanzada, el servidor que aloja la ubicacin de las carpetas se basa en la pertenencia a un grupo

Contabilidad Usuarios

Cuentas N-Z

Cuentas A-M

Contabilidad Responsables de departamento

AnnePa

MistyS

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Consideraciones de seguridad para configurar la redireccin de carpetas

Permisos NTFS necesarios para la redireccin de carpetas en la carpeta raz

Permisos de carpeta compartida necesarios para la carpeta raz

Permisos NTFS necesarios para las carpetas redireccionadas de cada usuario

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Qu es Gpupdate? Sintaxis de gpupdate

gpupdate [/Target:{Computer | User}] [/Force] [/Wait:Valor] [/Logoff] [/Boot] [/Sync]

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

Qu es Gpresult? Sintaxis de gpresult

gpresult [/s Equipo [/u Dominio\Usuario /p Contrasea]] [/user NombreUsuarioDestino] [/scope {user|computer}] [/v] [/z]

INSTITUTO SUPERIOR TECNOLOGICO PERUANO ALEMAN

PROF

. MAR

IO A

NTON

IO H

UAPA

LLA

MORA

LES

IMPLEMENTAR LA DIRECTIVA DE GRUPOQu es la Directiva de grupo? Qu es la configuracin de usuarios y equipos? Herramientas usadas para crear objetos de Directiva de grupo Qu es la administracin de objetos de Directiva de grupo en un dominio?Qu es vnculo de objeto de Directiva de grupo? Cmo se hereda el permiso de Directiva de grupo en Active Directory? Qu sucede cuando los objetos de Directiva de grupo entran en conflicto? Bloquear la implementacin de un objeto de Directiva de grupo Atributos de un vnculo de objeto de Directiva de grupo Cmo configurar la obligatoriedad de la Directiva de grupo? Filtrar la implementacin de un objeto de Directiva de grupo Debate de clase: Modificar la herencia de Directivas de grupo Ejercicio: Administrar la implementacin de la Directiva de grupoADMINISTRAR EL ENTORNO DE USUARIO MEDIANTE LA DIRECTIVA DE GRUPO Por qu usar la Directiva de grupo? Qu es la configuracin habilitada y deshabilitada de la Directiva de grupo?Qu es la redireccin de carpetas? Carpetas que pueden redirigirse Configuracin necesaria para configurar la redireccin de carpetas Consideraciones de seguridad para configurar la redireccin de carpetas Qu es Gpupdate? Qu es Gpresult?