Módulo 8: Implementar la Directiva de grupo

Introducción

Presentación multimedia: Introducción a la Directiva de grupo

Implementar una Directiva de grupo local

Implementar objetos de Directiva de grupo en un dominio

Administrar la implementación de la Directiva de grupo

Presentación multimedia: Introducción a la Directiva de grupo

Esta presentación introduce la función de la Directiva de grupo en la administración de entornos de usuarios y de equipos

Dominio

OU

Sitio

Objeto GPO Objeto GPO

Lección: Implementar una Directiva de grupo local

¿Qué es la Directiva de grupo?

¿Qué es la configuración de usuarios y equipos?

¿Cómo establecer la configuración de directiva de equipo local?

¿Qué es la Directiva de grupo?

Configuración de Directiva de grupo para usuarios: Configuración de escritorio Configuración del software Configuración de Windows Configuración de seguridad

Configuración de Directiva de grupo para equipos: Comportamiento del escritorio Configuración del software Configuración de Windows Configuración de seguridad

¿Qué es la configuración de usuarios y equipos?

¿Cómo establecer la configuración de directiva de equipo local?

El instructor mostrará cómo definir una configuración de directiva de equipo local El instructor mostrará cómo definir una configuración de directiva de equipo local

Ejercicio: Establecer la configuración de directiva de equipo local

Lección: Implementar objetos de Directiva de grupo en un dominio

Herramientas usadas para crear objetos de Directiva de grupo

¿Qué es la administración de objetos de Directiva de grupo en un dominio?

¿Cómo crear un objeto de Directiva de grupo?

¿Qué es vínculo de objeto de Directiva de grupo?

¿Cómo crear un vínculo de objeto de Directiva de grupo?

¿Cómo se hereda el permiso de Directiva de grupo en Active Directory?

Herramientas usadas para crear objetos de Directiva de grupo

Herramientas predeterminadas de la Directiva de grupo

Usuarios y equipos de Active Directory Objetos de Directiva de grupo de dominio y de unidad organizativa

Sitios y servicios de Active Directory Objetos de Directiva de grupo de sitio

Directiva de seguridad local Configuración de la seguridad del equipo local

Complementos

Administración de Directiva de grupo Objetos de Directiva de grupo de dominio, unidad organizativa y sitio

¿Qué es la administración de objetos de Directiva de grupo en un dominio?

¿Cómo crear un objeto de Directiva de grupo?

El instructor mostrará cómo crear un objeto de Directiva de grupo El instructor mostrará cómo crear un objeto de Directiva de grupo

Ejercicio: Crear un objeto de Directiva de grupo

En este ejercicio, creará un objeto de Directiva de grupo usando Group Policy Management

¿Qué es vínculo de objeto de Directiva de grupo?

Objeto GPO de unidad

organizativa

Objeto GPO de unidad

organizativa

Objeto GPO de unidad

organizativa

Objeto GPO de unidad

organizativa

Objeto GPO de sitio

Objeto GPO de sitio

Objeto GPO de dominio

Objeto GPO de dominio Sitio

Dominio

OU OU

OU

¿Cómo crear un vínculo de objeto de Directiva de grupo?

El instructor mostrará cómo crear un vínculo de objeto de Directiva de grupo El instructor mostrará cómo crear un vínculo de objeto de Directiva de grupo

¿Cómo se hereda el permiso de Directiva de grupo en Active Directory?

Dominio Dominio

OU OU OU OU

OU OU

OU OU

OU OU Cuentas de Usuario o

Equipo

OBJETO GPO 1 DE OU

OBJETO GPO 1 DE OU

OBJETO GPO 3 DE OU

OBJETO GPO 3 DE OU

OBJETO GPO 2 DE OU

OBJETO GPO 2 DE OU

Ejercicio: Crear un vínculo de objeto de Directiva de grupo

En este ejercicio, creará un vínculo de objeto de Directiva de grupo

Lección: Administrar la implementación de la Directiva de grupo

¿Qué sucede cuando los objetos de Directiva de grupo entran en conflicto?

Bloquear la implementación de un objeto de Directiva de grupo

¿Cómo bloquear la implementación de un objeto de Directiva de grupo?

Atributos de un vínculo de objeto de Directiva de grupo

¿Cómo configurar la obligatoriedad de la Directiva de grupo?

Filtrar la implementación de un objeto de Directiva de grupo

¿Cómo configurar el filtrado de la Directiva de grupo?

¿Qué sucede cuando los objetos de Directiva de grupo entran en conflicto?

¿Cómo se resuelven los conflictos?

Si la configuración de Directiva de grupo entra en conflicto en la jerarquía de Active Directory, se aplica la configuración del objeto de Directiva de grupo del contenedor secundario

Opciones para modificar la herencia

No reemplazar

Bloquear la herencia de directivas

Bloquear la implementación de un objeto de Directiva de grupo

Ventas

Producción

Dominio

Objetos GPO Objetos GPO

No se aplica la configuración del

objeto GPO

No se aplica la configuración del

objeto GPO

¿Cómo bloquear la implementación de un objeto de Directiva de grupo?

El instructor mostrará cómo bloquear la implementación de un objeto de Directiva de grupo El instructor mostrará cómo bloquear la implementación de un objeto de Directiva de grupo

Atributos de un vínculo de objeto de Directiva de grupo

Enforced Enforced Vínculos conflictivos Vínculos conflictivos

¿Cómo configurar la obligatoriedad de la Directiva de grupo?

Filtrar la implementación de un objeto de Directiva de grupo

Ventas

Producción

Dominio

Mengph

Kimyo

Grupo Aplicar

directiva de grupo

Aplicar directiva de grupo

Denegar

Leer y aplicar Directiva de

grupo

Leer y aplicar Directiva de

grupo

Permitir

Objeto GPO Objeto GPO

Debate de clase: Modificar la herencia de Directivas de grupo

Cómo se configuran los objetos GPO Cómo se configuran los objetos GPO

Nóminas

Ventas

Contoso.msft

Formación

Requisitos Requisitos

Debe instalarse una aplicación antivirus en todos los equipos del dominio

Debe instalarse Microsoft Office en todos los equipos del dominio, excepto en el departamento de nóminas

Debe instalarse una aplicación de contabilidad en todos los equipos cliente del departamento de nóminas, excepto en los que utilicen los administradores de nóminas

Debe instalarse una aplicación antivirus en todos los equipos del dominio

Debe instalarse Microsoft Office en todos los equipos del dominio, excepto en el departamento de nóminas

Debe instalarse una aplicación de contabilidad en todos los equipos cliente del departamento de nóminas, excepto en los que utilicen los administradores de nóminas

¿Cómo configurar el filtrado de la Directiva de grupo?

El instructor mostrará cómo configurar el filtrado de una Directiva de grupo El instructor mostrará cómo configurar el filtrado de una Directiva de grupo

Ejercicio: Administrar la implementación de la Directiva de grupo

NombreEquipo Standard Desktop

NombreEquipo Standard Desktop

NombreEquipo Accounting Apps

NombreEquipo Accounting Apps

NombreEquipo Marketing Apps NombreEquipo

Marketing Apps

NombreEquipo

IT Test

Dominio

Contabilidad

Empleados

Marketing

Empleados

Empleados temporales

Empleados temporales

Práctica A: Implementar la Directiva de grupo

En esta práctica, se ocupará de:

Vincular un objeto de Directiva de grupo a una unidad organizativa

Identificar los efectos de la herencia cuando se asignan varios objetos de Directiva de grupo

Bloquear la herencia de Directivas de grupo Forzar un objeto de Directiva de grupo para

que se aplique a unidades organizativas secundarias

Filtrar un objeto de Directiva de grupo de modo que se aplique a los usuarios y grupos seleccionados de una unidad organizativa