las políticas de grupo en windows server 2008

7/26/2019 Las Polticas de Grupo en Windows Server 2008

1/35

LASPOLTICASDEGRUPOEN

WINDOWSSERVER2008


2/35

INDICEDEGPO

Conocimientos Bsicos de Directivas deGrupo.

Instalacin del Administrador de Directivas

de Grupo.

Crear un Objeto de Poltica de Grupo.

Comprobar los Efectos de Aplicar una GPO.Visor de Eventos de GPO.


3/35

CONOCIMIENTOSBSICOSDEDIRECTIVASDEGRUPO.

Qu es una directiva de Grupo?

Una directiva de grupo es un conjuntode una o mas polticas del sistema.Cada una de las polticas del sistemaestablece una configuracin del objetoal que afecta.


4/35

Por ejemplo, tenemos polticaspara:

Establecer qu paquetes MSI sepueden instalar en el equipo

Ocultar el panel de control.-Establecer el titulo delexplorador de internet.


5/35

Cuales son los tipos troncales de

directivas?Podemos definir dos categoras de

tipos troncales de directivas:

Segn su funcin. Segn su objeto de configuracin.


6/35

SEGNSUFUNCIN

Hay dos tipos troncales de directivassegn su funcin:1. Directivas de seguridad, que pueden ser

aplicadas: A nivel de dominio y A nivelde controladores de dominio

2. Directivas de entorno, que pueden seraplicadas: A nivel de equipo local, desitio, de dominio o de unidadorganizativa.


7/35


8/35

- Instalar GPMCLa Consola de administracin

de directivas de grupo (GPMC)se incluye con Windows Server2008, sin embargo, esta

caracterstica no se instala conel sistema operativo.


9/35

INSTALACINDEGPMC MEDIANTELAINTERFAZDEUSUARIO

Para instalar GPMC mediante la interfazde usuario del Administrador del servidor:1. Para abrir el Administrador del servidor,

haga clic en Inicio y seleccioneHerramientas administrativas. Haga clicen Administrador del servidor.

2. En el rbol de consola, haga clic en

Caractersticas. En el panelCaractersticas, haga clic en Agregarcaractersticas.


10/35

INSTALACINDEGPMC MEDIANTELAINTERFAZDEUSUARIO

3. En el cuadro de dilogo Asistentepara agregar caractersticas,seleccione Consola de administracin

de directivas de grupo en la lista decaractersticas disponibles. Haga clicen Instalar.

4. Cierre el Administrador del servidorcuando se complete la instalacin.


11/35

INSTALACINDEGPMC MEDIANTELAINTERFAZDEUSUARIO(CONT.)

Instalacin de GPMC mediantela lnea de comandos Para instalar GPMC mediante la lnea

de comandos:Abra un smbolo del sistema comoadministrador.

En el smbolo del sistema,escriba ServerManagerCmd -installgpmc.

Cierre el smbolo del sistema cuando secomplete la instalacin.


12/35

EJERCICIO


13/35

CREARUNOBJETODEPOLTICADEGRUPO:

Este es el primer paso para trabajar conlas GPOs. En primer lugar iremos a labarra de tareas y haremos clic en:

inicio > herramientasadministrativas >

administracin de directivas

de grupo.


14/35


15/35

Tras abrir el Gestorde Polticas deGrupo, desplegamosel

bosque: .com, cuyaestructura se puedever que se compone

de unidadesorganizativas.


16/35

A contin

uacinhacemos clicderecho a launidad

organizativa de:Objetos de

Directiva deGrupo y

hacemos clic enNuevo.


17/35

Se nos mostrar un cuadrocon la etiqueta NuevoGPO, en el queintroduciremos un nombre

y el GPO de inicio deorigen. [Si se ponenicamente el nombre y sedeja por defecto el GPO deinicio de origen en(ninguno) estaramos

creando una nueva GPOcon todas lasconfiguraciones pordefecto].


18/35

En el siguiente paso,vamos a editar laconfiguracin delGPO que hemos

creado para dejarlo anuestro gusto. Paraello hacemos clicderecho en el GPO que

hemos creado yhacemos clic eneditar.


19/35

Tras hacer clicen Editar, nos saleel editor deadministracin dedirectivas de

grupo.Hacemos clicderecho a nuestradirectiva de grupo yle damosa propiedades, conel fin de explicarpara qu va a servirnuestra GPO.


20/35

En las propiedadesseleccionamos lapestaa Comentario e introducimosun pequeo

comentario donde semuestra de formaescrita la finalidadde la GPO, yhacemos clic enaceptar. Una vezhecho cerramos eleditor deadministracin de

directivas de grupo.


21/35

Nos posicionamos en laopcin del Firewall deWindows, en Directivas> Conf. De Windows >Configuracin de

Seguridad > Firewallde Windows conseguridadavanzada. Aqu hacemosdoble clic y en la parte dela derecha, haremos clicen Propiedades delFirewall y si estactivado, le ponemosdesactivado, ypulsamosAceptar.


22/35

A continuacin, loque vamos arealizar es aadiresta GPO que

hemos creado anuestrodominiopor lo quehacemos clicderecho al

dominio yclicamos envincular un GPO

existente...


23/35

Tras haber hecho clic,la siguientepantalla nosmuestra nuestrodominio y los

objetos dedirectiva de grupo.En este ltimoapartado seleccionamos nuestro GPOcreado que en nuestrocasoes yhacemos clic

en aceptar.


24/35

Para finalizar, en la pestaa mbito de nuestroGPO , podemos ver que nuestra GPOcreada, se encuentra asignada perfectamente anuestro dominio contoso.com. Y en la parte de

abajo, se puede ver que est aplicado a todos losusuarios autentificados con el fin de que cadaequipo del servidor tenga el firewall apagado odesconectado sin la necesidad de ir equipo por

equipo apagando o desactivando su firewall


25/35

C E


26/35

COMPROBAR LOS EFECTOS DEAPLICARUNAGPO:Tras crear y vincular en

el apartado anterioruna GPO, ahora noscentramos encomprobar los efectos deaplicar una GPO en undominio, es decir,comprobaremos como seaplican todos loscambios en todos losequipos del dominio. Enprimer lugarejecutamos el comandogpupdate.exe /force

/boot /logoff (sin las

comillas).


27/35

Una vez ejecutado el comando, abrimos elfirewall mediante el panel de control del server2008 y comprobamos que el firewall deldominio se encuentra apagado

y DESHABILITADO. Esto quiere decir que lohemos establecido por la GPO y no podemosmodificarlo sin entrar a la GPO.


28/35


29/35

VISORDEEVENTOSDEGPO:

Windows Server 2008 nos permitevisualizar los logs de diferentes aspectos,donde destacan los GPOs. Para realizar

esta funcin, utilizaremos el Visor deSucesos o Visor de Eventos. Para comenzar con el tutorial de este

apartado, iremos a Inicio > Herramientas

Administrativas > Visor de Eventos.


30/35


31/35

En la ventana quenos aparece,desplegamos laopcin Registros de

Windows del men

de la izquierda,hacemos clic enSistema, yseleccionamosla opcin de Filtrar

RegistroActual... del menacciones de la partederecha


32/35

En la siguiente ventana,tenemos que desplegar la

opcin Orgenes del Eventoyde la lista desplegableseleccionar el que dice Group

Policy y Aceptamos.


33/35

Con estaopcin queacabamos de

elegir, solopodemos verlos eventos de

la Poltica deGrupos


34/35

Lo siguiente a realizar es desplegar la opcinde Registros de Aplicaciones y Servicios delVisor de Eventos, desplegar la opcinde Microsoft, desplegar Windows,

desplegar Group Policy y hacer clicen Operational. Esto se utilizar para ver loseventos del Souce/Origen del Group Policy.Sihacemos clic a algn evento, se nos muestra

su informacin abajo


35/35

las políticas de grupo en windows server 2008

Documents