You are on page 1of 11

DIRECTIVAS DE GRUPO

GPO

Ensear a los nios a contar es bueno, pero


ensearles lo que realmente cuenta es mejor (Bob
Talbert)

Qu son las GPO?


conjunto

de reglas que podemos


aplicar a una serie de usuarios
y/o sistemas con el fin de
prohibir, ayudar o permitir a
estos realizar cambios, ejecutar
programas, acceder a ciertos
recursos etc

Diferencia entre directivas de


usuario o de equipo
Directivas

de configuracin de equipo
Afectan a los equipos o sistemas, se
aplican durante la carga del sistema
operativo y se actualizan en intervalos de
90 a 120 minutos.
Directivas de configuracin de
usuario
Afectan a los usuarios, se aplican durante
el proceso de inicio de sesin y se
actualizan en intervalos de 90 a 120
minutos.

GPO de usuario o equipos

mbitos de trabajo

Directivas
Mediante estas vamos a tener posibilidad de impedir
o permitir principalmente que el sistema o usuario
lleve a cabo determinadas acciones, estas a su vez se
dividen en tres grupos principales.
Configuracin de software
Dentro de configuracin encontramos nicamente
una rama que indica Instalacin de software,
mediante esta opcin podremos desplegar y
preconfigurar aplicaciones en la red, bien
asignndolas a equipos o usuarios. Por defecto se
trabaja con paquetes .msi

mbitos de trabajo

Configuracin de Windows
Como se puede entender por el nombre de este
mbito el conjunto de directivas que encontraremos
aqu afectarn directamente al comportamiento del
propio sistema y a como tiene que interactuar con el
sistema y/o usuario encontrando por ejemplo las
directivas de seguridad referentes a las cuentas de
usuario o por ejemplo, permitindonos configurar los
servicios del sistema y su comportamiento entre
otros.
Plantillas administrativas
Bien, aqu tenemos sin duda uno de los mbitos de
actuacin con los que ms vamos a trabajar y es que
las plantillas administrativas estn basadas en el
registro

Vincular GPO
Crear

un GPO en cualquier dominio de la red


Acceder al servidor que vamos a utilizar para
vincular la GPO
Hacer clic con el botn secundario del mouse
sobre el objeto al que vamos a vincular la
GPO
Seleccionar Vincular un GPO existente
En el dialogo que se abre tenemos un
desplegable en la parte superior, lo abrimos
y seleccionamos el dominio donde se ha
creado la GPO que ahora queremos aplicar
Seleccionamos la GPO y listo

Vincular GPO

HERENCIAS, BLOQUEOS,
EXIGIDO
Herencia

de GPOs
Active Directory esta
estructurado jerrquicamente,
esto quiere decir que si yo aplico
una GPO al nivel ms alto del
dominio, se propagar a todos los
elementos inferiores

HERENCIAS, BLOQUEOS,
EXIGIDO
Bloque

de GPOs
Al bloquear una GPO dejar de
propagarse a todos los elementos
inferiores.
Exigido
Exigiremos una GPO, cuando
queramos que an deshabilitando
la herencia queramos que dicha
GPO se vincule

Habilitar o Deshabilitar
parcialmente la GPO

You might also like