Ya conocemos que por defecto son 90 minutos los que demora en llegar esas GPO a nuestros equipos clientes
pero existe otra forma como les había comentado de actualizar esta BIOS de forma remota y se va a tomar
menos tiempo de cero a diez minutos para poder actualizar a nuestros equipos.
Esta configuración solamente la vamos a poder actualizar a equipos no a usuarios en este caso debemos
tener nuestros equipos en las unidades organizativas donde vamos a aplicar nuestras ripios.
Entonces tenemos aquí el escenario mismo unidad organizativa con todos o tenemos la política de laboratorio
que hemos dejado y tenemos el tema de equipos debemos verificar que en esa unidad organizativa llamada
equipos sí esté nuestros equipos.
Entonces ya saben que debemos ir a nuestro ADN con pioneros o usuarios y equipos de ATI Directory y
buscar los equipos en este caso con Pioneer vemos que esta Quilín con todo eso que decir con el que
hemos estado haciendo las pruebas debemos mover CLI con toso a la unidad organizativa equipos para poder
aplicarle esas BIOS y poder realizar esa actualización remota porque ya saben que al contenedor Compiler
no aparece en nuestro editor de política de grupo nuestro administrador de políticas de grupo y por
eso debemos crear unidades organizativas para poder mover los equipos allí y aplicarles esa configuración.
Vamos a mover nuestros equipos a la unidad organizativa donde vamos a aplicarle la Gipi dos equipos
en este caso lo movemos ya estaba allí nuestro equipo entonces de qué forma nosotros podemos actualizar
estas jipis remotamente sin tener que ir a nuestro equipo y hacer un yippies de barra Fors.
Esto lo podemos hacer directamente desde esta consola solamente decirnos click derecho actualización
de directiva de grupo y nosotros aquí nos va a decir que forzar la actualización de directiva de grupo
no dice eligió forzar una actualización de directiva de grupo en todos los equipos dentro de equipos
y todos los contenedores.
Si a continuación elige si la configuración de la directiva de usuario y equipo se actualizarán en un
solo equipo que es el único equipo que tenemos en esa unidad organizativa estás seguro de que deseamos
actualizar.
Vamos a decirle que sí y aquí nos dice que se forzará la actualización de directiva de grupo en todos
los equipos dentro del dominio y los equipos y todos los contenedores durante los próximos 10 minutos.
Esto no es automáticamente que se va a sincronizar durante los próximos 10 minutos se va a autorizar
esa directiva puede ser en un minuto puede ser al instante dependiendo todo el tráfico que exista en
la red se actualizará la configuración de Directiva de grupo tanto de usuarios como en equipos vemos
que se puede actualizar solamente para equipos con unidades organizativas donde solamente hay equipos
y no usuarios.
Pero también aplica la configuración o actualiza la configuración para el usuario pero aquí tenemos
un error el cual debemos solucionar primero nos dice que se ha cancelado la llamada al procedimiento
remoto me dice que no se pudo actualizar en CLI con todo eso junto con todo punto local.
Entonces qué se trata este error.
Este error se trata de que nosotros debemos abrir unos puertos del firewall en nuestros equipos para
poder que se pueda actualizar esa directiva que por defecto vienen encerrados esos puertos del firewall.
Pero como Microsoft siempre no las coloca fácil y en la empresa siempre dicen los sistemas no hacen
nada ellos tienen todo automatizado.
En parte sí es verdad en este caso nosotros tenemos una directiva de GPO de inicio que micromundos creada
automáticamente Windows Server nos crea para poder desplegar este tema ya saben las yippies de inicio
cuando creamos la carpeta cuando hicimos el paso de GPO de inicio nos creó estas dos directivas una
de ellas se llama puertos de firewall de actualización remota de directiva de grupo.
Ya lo tenemos todo con esa directiva.
Nosotros solamente de desplegar una GPO a nuestros equipos para poder que abran los puertos del faro
a realice la configuración que necesite para poder hacer la actualización remota.
Vamos a irnos a la parte de nuestra GPO y vamos a ver qué configuración tiene esta GPO.
Vamos a mostrar todo y aquí vamos a ver cuál es la configuración que tiene esta GPO de inicio para poder
configurar y poder crear el vio que vamos a desplegar a nuestros equipos clientes para poder que abra
esa configuración o abra sus puertos del firewall vemos configuración aquí en el tema de lo que es administración
remota de tareas programadas o RPC tenemos el tema de aquí unas configuraciones de Delfi dual vemos
que estaba modificando el firewall aquí para poder abrir esos puertos y todo este tema.
Entonces vemos aquí los puertos que tenemos que abrir y toda la configuración que debemos realizar para
poder realizar esa configuración.
Qué vamos a hacer entonces vamos a irnos a nuestra unidad organizativa llamada equipos.
En este caso vamos a crear una nueva GPO aquí vinculada y le vamos a llamar puertos de firewall para
actualización
de GPO remoto puedes colocarle un nombre más corto si quieren y vamos a tomar como Gipi o de inicio
la misma configuración que tenemos en el puerto de forward de actualización remota directiva de grupo
OK.
Vamos a decirle a aceptar y ya hemos creado nuestra configuración nuestra directiva que va a abrir esos
puertos del firewall en nuestros equipos.
Vemos aquí la configuración que es la misma configuración que tiene establecida la lípido de inicio.
Qué debemos hacer ahora.
Cómo todavía esa configuración o esas Gipi no ha llegado a nuestro equipo cliente porque todavía no
han pasado los 90 minutos por defecto y si nosotros tratábamos de actualizar nuevamente aquí la directiva
de grupo me va a decir que todavía no está configurado ese tema de los firewall o de los puertos en
nuestro equipo de clientes vemos que todavía nos sigue apareciendo.
Por qué.
Porque esas GPO que hemos desplegado todavía no ha llegado a nuestro equipo cliente.
Entonces la primera vez podemos esperar los 90 minutos que está por defecto o podemos ir a hacer la
típica confiable la vieja confiable como dice el meme de ir y actualizar nuestras GPO en nuestro equipo
cliente a través de barra fours.
Vamos a realizar esta configuración y vamos a ver que se está aplicando en este caso vamos a decirle
GPU State barra Fours vamos a actualizar nuestra directiva de grupo y vamos a esperar a ver qué directiva
tenemos allí y vamos a actualizar nuestra directiva rápidamente para poder que aplique esa configuración.
Ustedes pueden esperar si tienen muchos equipos pueden esperar los 90 minutos sin ningún problema ya
después de los 90 minutos les va actualizar remotamente esta directiva.
Vamos a hacer un GP Rasul para ver si está actualizando para ver si está la configuración del equipo
en este caso no me muestra la configuración del equipo porque no he lanzado un PowerShell como administrador.
Ya saben que tienen que ser como administrador del PowerShell para poder ver la configuración del equipo
a través de GP Rasul ya lo habíamos hablado en el anterior video y vamos a decirle que es un vago si
no es de R.
Aquí vemos entonces la configuración de nuestro equipo.
Vamos a ver los objetos de directiva que se están aplicando y ya se está aplicando nuestros puertos
de fãtbol para la autorización GP2 remota.
Ya se está aplicando entonces ahora sí podemos irnos a nuestro equipo a nuestra consola de administración
de directivas de grupo y ahora sí vamos a poder actualizar las directivas de forma remota.
Vamos a poder darle clic en actualización de directivas y vamos a decirle que sí en este caso está completando
el proceso y vemos que ahora sí me dicen que el proceso fue correcto entonces qué pasa en este momento
con nosotros una vez terminamos aquí.
Entre los próximos 10 minutos se va a actualizar esa directiva muchas veces no sé si de pronto han visto
que hay equipos clientes cuando tienen configurado este tema hay equipos clientes que le aparece una
ventana de la nada actualizando la píos y esto es debido a el tema de la actualización remota desaparece
una ventana de CMD que está actualizando una jipi actualizando las directivas como si hubiésemos lanzado
un Payday barra Fors.
Pero en este caso lo hace automáticamente porque lo está haciendo de manera remota desde nuestra consola
de administración de directiva de grupo entonces por eso a veces le desaparece esa ventana a los usuarios
esa ventana negra que les aparece de la nada qué pasa entonces con esto nosotros ya vamos a poder solventar
el tema de que no tenemos que esperar los 90 minutos si queremos desplegar una GPO rápidamente en nuestros
equipos clientes o a nuestros usuarios sino que tenemos que esperar solamente los próximos 10 minutos.
Eso pasa entre los 0 o los 10 minutos no pasa de 10 minutos en cualquier momento las lípido se actualicen
entonces ahí tenemos que tener en cuenta que solamente van a ser 10 minutos y no los 90 que viene por
defecto para que se actualicen.
Esto es una forma rápida y aunque también existe una forma a través de Windows Origel para poder actualizar
estas GP2 en el instante de manera remota.
Esto lo vamos a ver en un próximo video.