Ahora si de tanto ver las opciones que tenemos en la consola administración de directivas de grupo vamos
a pasar a la otra consola que les comentaba y es la de editar las políticas de grupo.
Ahora sí vamos a definir en ese documento entre comillas que es un alivio las configuraciones que le
vamos a desplegar a nuestros equipos clientes y a nuestros usuarios.
Ya les había comentado que existen miles de política de grupo alrededor de 4000 5000 políticas de grupo.
Es muy complicado explicarles cada una de las políticas de grupo.
Vamos a ver ciertos ejemplos en la implementación o en el despliegue de GP2 a nuestros equipos clientes
y usuarios.
Para ello entonces ya tenemos aquí nuestra unidad organizativa a la cual le vamos a aplicar la política
de grupo vamos a crear una nueva GPO vamos a decirle mi primera GPO para entrar al tema de el editor
de políticas de grupo.
Esta es la consola de administración de directiva de grupo cuando nosotros le damos clic derecho a una
GPO le decimos editar nos va a abrir el editor de administración de directivas de grupo una cosa es
la administración de consola y la otra es la consola de edición.
En esta consola de edición tenemos tres aspectos o dos aspectos generales que nos interesan primero
aquí no dice dónde estamos conectados a qué servidor estamos conectados de la directiva en dónde está
creada esa directiva en este caso me dice que está creada en este servidor con este dominio.
Tenemos otro aspecto que es el de configuración de equipo.
Aquí van a estar todas las configuraciones que apliquen a un equipo a nuestro equipo a computadores
y tenemos por tercero la configuración que aplique a lo que son las configuraciones de usuario.
Entonces aquí nos dice que seleccionemos el elemento para ver su descripción en este caso que seleccionamos
para ver qué vamos a configurar existen configuraciones de directivas para equipos y para usuarios eso
lo tenemos claro nosotros debemos buscar qué configuración debemos cambiar por ejemplo existen configuraciones
para el tema de prohibirla la configuración de las tarjetas de red de cambiar o ingresar al panel de
control.
Todo eso son configuraciones que podemos aplicar a un equipo.
Aquí tenemos también directivas y preferencias en la parte de directivas tenemos lo que son la configuración
de software que allí nosotros vamos a poder implementar software tenemos Configuración de Windows del
sistema operativo a nivel de equipo y tenemos Plantillas administrativas que son las mayores que tienen
o que conservan las configuraciones de directivas son las que más tienen directivas en este caso es
la parte de usuario también tenemos directivas y tenemos preferencias en esta parte.
Si nosotros nos vamos a la parte de directivas también vamos a encontrar del lado del usuario vamos
a encontrar que tenemos configuración de software Configuración de Windows Configuración de Windows
que afectan al usuario y plantillas administrativas vamos a desglosar la parte de configuración de software
en la base de configuración de Saffores donde nosotros vamos a poder implementar lo que son software
a través de directivas de grupo.
Nosotros podemos tener lo que son los paquetes MSI punto eche o no podemos desplegar aplicaciones que
sean punto etc. sino solamente aplicaciones que vengan en paquetes punto MSI que es el paquete de instalación
de Microsoft o Microsoft software instalado en este caso nosotros tenemos la parte de configuración
de Windows que podemos aplicar a nuestra configuración de equipo.
Aquí en la parte de Windows de configuración de Windows nosotros podemos establecer aquí la parte de
configuración de Windows.
Podemos establecer tanto directiva de resolución de nombres o directivas de DNS.
Tenemos directivas o temas de script de inicio apagado.
Poder establecer scripts de inicio o de apagado en nuestros equipos.
Poder tener o implementar impresoras de red en nuestros equipos.
Tenemos una parte muy importante y es la configuración de seguridad de nuestros equipos y tenemos el
tema de Kyoshi basadas en directivas guevos o Quality of Service.
Es calidad de servicio donde nosotros vamos a poder crear cuotas de restricción de ancho de banda para
nuestros equipos.
Eso es lo que tenemos en la parte de configuración de Windows.
Ya en la parte de Plantillas administrativas vemos que tenemos una cierta cantidad de carpetas o de
contenedores que contienen valga la redundancia políticas de grupo o directivas de grupo y bios en este
caso tenemos partes de componentes de Windows todo lo que es componente de Windows por ejemplo o andrã
y Opciones de inicio de sesión de Windows.
Tenemos el tema de tarjetas inteligentes el tema de Windows Abbé y Windows PowerShell todo ese tema
lo vamos a poder controlar aquí todos estos contenedores vemos que contienen directivas.
Vemos que estas son las directivas o las configuraciones que nosotros vamos a poder aplicar a nuestros
equipos en este caso estamos en la parte de equipos temas de impresoras temas de configuración del menú
Inicio de la barra tareas temas del panel de control temas enfocados a la red temas del servidor temas
de sistemas todos los valores todas las configuraciones que encontramos en todos estos contenedores
entonces aquí podemos ver todas las configuraciones que tenemos allí.
Nada más.
En esta parte de plantillas administrativas cuántas BIOS tenemos.
Tenemos una gran cantidad de directivas una gran cantidad de configuraciones que podemos desplegar a
nuestros equipos esa es la parte de plantillas administrativas que es la que más contiene directivas
o configuraciones en la parte de preferencias.
También tenemos otras configuraciones hacia Windows pero en este caso nosotros vamos a realizar configuraciones
como entorno de archivos de carpetas cosas que modifican por ejemplo el raid el registro de Windows
o el rage Edit nosotros vamos a poder crear llaves de registro para poder modificar en nuestros equipos.
Poder asignar recursos compartidos de la red y crear accesos directos en nuestros escritorios por ejemplo
tenemos la configuración del panel de control donde nosotros podemos tener orígenes de datos o de veces
configurar dispositivos Opciones de carpeta usuarios aquí nosotros podemos desplegar o crear usuarios
en todos nuestros equipos localmente o grupos localmente opciones de red Opciones de Energía impresoras
tareas programadas servicios.
Todo esto lo vamos a poder configurar en esta parte de configuración de equipo entonces vemos que es
un sinfín de directiva de grupo ya depende de cada configuración que necesitemos de cada implementación
que vamos a realizar depende de nuestra infraestructura de qué necesitamos para poder comenzar a buscar
esa directiva de grupo.
Hay que decir que todo prácticamente todo sin que prácticamente debamos quitarlo todo todo todo lo que
está en Windows se puede controlar o se puede configurar a través de políticas de grupo.
Todo se puede configurar o se puede cambiar o se puede implementar a través de directivas de grupo o
a través de todos los componentes de Windows.
Todos los componentes de nuestros sistemas operativos todas las partes de configuraciones de usuario
lo vamos a poder implementar a través de políticas de grupo.
Entonces esto es lo que tenemos en el lado de configuración del equipo ya en la parte de configuración
de usuario.
Nosotros también vamos a poder encontrar instalación de software pero a nivel de usuario ya no de equipos
vamos a poder realizar el tema de por ejemplo implementación de ciertos usuarios solamente y vamos a
poder implementar el tema de configuración de Windows en la parte de configuración de Windows a nivel
de usuario vamos a poder establecer lo que son escribir de inicio de sesión o de cierre de sesión.
Vemos que a diferencia en las preferencias en la parte de directivas aquí como migración de Windows
aquí es donde inicio o apagado del equipo vemos que aquí ya son inicio de sesión o cierre de sesión
de la sesión de nuestro usuario.
Entonces podemos tener toda esta configuración configuraciones de seguridad también basadas en los usuarios
donde vamos a tener por ejemplo directiva de clave pública directiva de restricción de software.
Todo este tema vamos a poder tener también el tema de redirección de carpetas en esta parte de redirección
de carpetas.
Es que nosotros vamos a poder implementar de que todo lo que guarde el usuario en los documentos en
imágenes en las carpetas que utilice que especificamos se redireccionan a nuestro servidor en un recurso
compartido centralizado.
Así vamos a poder lograr que los usuarios no guarden nada localmente en sus equipos sino que lo guarden
en el servidor donde es mucho más sencillo realizar las copias de seguridad y otras configuraciones
a la información.
Entonces vamos a proteger nuestra información tenemos también la parte de quichuas o cuartil ofrecer
servicios o calidad de servicio en este caso para poder tener el tema de controlar el ancho de banda
para ciertos usuarios ancho de banda no de internet ancho de banda y copiar por ejemplo archivos pesados
en la red para que no nos sature la red.
Entonces allí nosotros podemos controlar todo ese tema de el ancho de banda en nuestra red local o nuestra
LAN.
Podemos tener la parte de implementar impresoras y nosotros podemos decirle que implementar una impresora
le decimos cuál es la impresora de red que vamos a implementar y podemos desplegar impresoras de red
a ciertos usuarios a determinados usuarios a través de una política de grupo.
Esa es la parte de configuración de Windows tenemos la parte de plantillas administrativas que es donde
tenemos todo.
Tenemos parte de esto en este caso para el resto de la configuración de escritorio por ejemplo Lavie
habilitar esto no permitir cambios el papel tapiz del escritorio y todo eso lo vamos a poder configurar
a través de esas plantillas carpetas compartidas.
Si queremos nosotros permitir publicación de raíces de y permitir publicación de carpetas compartidas
aquí nosotros vamos a poder controlar todo este componente de Windows.
Vemos la cantidad de componentes de Windows que podemos configurar para los usuarios por ejemplo tener
el tema del calendario de Windows desactivar el calendario de Windows para el usuario si no lo requiere
o no no lo necesita y todo este tema.
Entonces aquí vamos a poder controlar todo lo que está enfocado al usuario que está en la categoría
de componentes de Windows.
Tenemos la parte de menú Inicio y la barra de tareas donde nosotros vamos a poder controlar todo lo
que pasa en el menú Inicio en nuestro menú Inicio de los equipos clientes menú Inicio y la barra de
tareas que sería la parte de la barra de tareas que vamos a poder controlar nosotros por ejemplo bloquear
la barra de tareas algo tan sencillo qué es qué hacer que la barra de tareas activar o desactivar este
chat para que la barra de tareas no cambie de tamaño.
Vemos aquí que cambian de tamaño la barra de tareas.
Entonces yo puedo hacer eso a través de políticas de grupo bloquear la barra de tareas para que no cambie.
Los usuarios no cambian el tamaño de esa barra de tareas.
Entonces vemos que todo todo lo que está en Windows todo lo que podemos configurar en Windows lo podemos
hacer a través de directivas de grupo y tenemos un sinfín de directivas o configuraciones para poder
realizarlo.
Tenemos el panel de control bastante importante el panel de control porque allí nosotros podemos ocultar
el panel de control prohibir el acceso a la configuración de PC y acceder al panel de control por parte
de los usuarios.
Una política bastante utilizada en nuestro dominio es que los usuarios no accedan al panel de control
para que instalen o para que puedan dañar cualquier configuración que tenemos allí.
También tenemos la parte de agregar o quitar programas de que el usuario no pueda quitar agregar o quitar
programas en este caso que no pueda instalarlos entonces.
Esta es una directiva muy importantes que podemos revisar que podemos implementar en nuestra empresa
porque son directivas que prohíben al usuario dañar nuestras configuraciones dañar nuestras instalaciones
desinstalar software y todo ese tema.
Entonces vemos que es muy importante la parte de panel de control así también como la pantalla como
los programas.
Todo ese tema la personalización todo esto en la parte de red tenemos que en la red nosotros podemos
controlar archivos sin conexión.
Por ejemplo si podemos desactivar lo que es disponible sin conexión para archivos y carpetas podemos
realizar configuraciones de red por ejemplo prohibir la configuración TCP IP avanzada para los usuarios
o decirle al usuario que tiene prohibido ingresar a configuraciones de LAN prohibir el acceso a las
propiedades de una conexión LAN o sea que el usuario pueda cambiar las propiedades cambiar la dirección
IP quitar dinámicos y estatica todo ese tema tenemos la parte del sistema que también tenemos muchas
configuraciones parte de inicio de sesión no procede de la lista de ejecución.
Un sinfín de directivas de grupo aquí si yo me colocarã a explicarles cada una de las directivas de
grupo que son más de 4000 casi 5000 directivas pues aquí creo que nos vendría un grupo que estaría bien
para el Mundial de Qatar 2032.
Creo que desde el Mundial de cantar entonces allí llegaríamos a ese tiempo.
Entonces en ese caso vemos que tenemos configuraciones perfiles de usuarios perfiles como parte de escrit
de ejecutar escrita al inicio de sesión heredados de forma oculta todas esas configuraciones.
Entonces tenemos por último aquí todos los valores que son todas las directivas de grupo que podemos
aplicar a nuestros usuarios y en preferencias tenemos otra parte de configuración de Windows donde ya
vamos a poder establecer aplicaciones asignación de unidades de red o mapear unidades de red a usuarios
yo puedo crear una nueva unidad asignada puedo decirle que esa parte va a ser crear una unidad de red
y que se va a ejecutar donde va a estar ubicada la unidad de red y todo ese tema lo vamos a poder mapear
a través de aquí las carpetas los registros desplegar llaves de registro para los usuarios y todo esto
configuración del panel de control también lo mismo usuarios y grupos locales vamos a poder desplegar
usuarios y grupos locales para ciertos para los usuarios toda esa configuración la vamos a poder implementar.
Entonces este es el editor de administración de directivas de grupo la mayor parte que vamos a pasar
nosotros en este editor porque aquí es donde vamos a configurar dónde vamos a buscar dónde vamos a estar
buceando valga la palabra todas las directivas de grupo que existen en Windows Server.
En este caso o en Windows todas esas directivas las vamos a poder tener allí en esta configuración más
adelante vamos a ver ya cómo está construida una directiva de grupo y qué configuraciones tiene qué
información nos da para poder configurar y saber para qué sirve esa directiva y qué configuraciones
o qué cambios realiza en nuestros equipos o usuarios.