1 00:00:00,210 --> 00:00:07,530 Ya conocemos que por defecto son 90 minutos los que demora en llegar esas GPO a nuestros equipos clientes 2 00:00:07,950 --> 00:00:13,710 pero existe otra forma como les había comentado de actualizar esta BIOS de forma remota y se va a tomar 3 00:00:13,710 --> 00:00:18,940 menos tiempo de cero a diez minutos para poder actualizar a nuestros equipos. 4 00:00:19,170 --> 00:00:24,000 Esta configuración solamente la vamos a poder actualizar a equipos no a usuarios en este caso debemos 5 00:00:24,000 --> 00:00:29,360 tener nuestros equipos en las unidades organizativas donde vamos a aplicar nuestras ripios. 6 00:00:29,580 --> 00:00:34,500 Entonces tenemos aquí el escenario mismo unidad organizativa con todos o tenemos la política de laboratorio 7 00:00:34,500 --> 00:00:40,830 que hemos dejado y tenemos el tema de equipos debemos verificar que en esa unidad organizativa llamada 8 00:00:40,830 --> 00:00:43,130 equipos sí esté nuestros equipos. 9 00:00:43,330 --> 00:00:49,200 Entonces ya saben que debemos ir a nuestro ADN con pioneros o usuarios y equipos de ATI Directory y 10 00:00:49,200 --> 00:00:54,300 buscar los equipos en este caso con Pioneer vemos que esta Quilín con todo eso que decir con el que 11 00:00:54,330 --> 00:01:00,540 hemos estado haciendo las pruebas debemos mover CLI con toso a la unidad organizativa equipos para poder 12 00:01:00,540 --> 00:01:07,010 aplicarle esas BIOS y poder realizar esa actualización remota porque ya saben que al contenedor Compiler 13 00:01:07,050 --> 00:01:12,030 no aparece en nuestro editor de política de grupo nuestro administrador de políticas de grupo y por 14 00:01:12,030 --> 00:01:17,390 eso debemos crear unidades organizativas para poder mover los equipos allí y aplicarles esa configuración. 15 00:01:17,490 --> 00:01:23,610 Vamos a mover nuestros equipos a la unidad organizativa donde vamos a aplicarle la Gipi dos equipos 16 00:01:23,610 --> 00:01:29,730 en este caso lo movemos ya estaba allí nuestro equipo entonces de qué forma nosotros podemos actualizar 17 00:01:30,080 --> 00:01:35,960 estas jipis remotamente sin tener que ir a nuestro equipo y hacer un yippies de barra Fors. 18 00:01:36,030 --> 00:01:41,180 Esto lo podemos hacer directamente desde esta consola solamente decirnos click derecho actualización 19 00:01:41,180 --> 00:01:46,140 de directiva de grupo y nosotros aquí nos va a decir que forzar la actualización de directiva de grupo 20 00:01:46,560 --> 00:01:51,450 no dice eligió forzar una actualización de directiva de grupo en todos los equipos dentro de equipos 21 00:01:51,690 --> 00:01:53,310 y todos los contenedores. 22 00:01:53,320 --> 00:01:58,890 Si a continuación elige si la configuración de la directiva de usuario y equipo se actualizarán en un 23 00:01:58,890 --> 00:02:04,380 solo equipo que es el único equipo que tenemos en esa unidad organizativa estás seguro de que deseamos 24 00:02:04,380 --> 00:02:04,960 actualizar. 25 00:02:04,980 --> 00:02:10,110 Vamos a decirle que sí y aquí nos dice que se forzará la actualización de directiva de grupo en todos 26 00:02:10,110 --> 00:02:17,030 los equipos dentro del dominio y los equipos y todos los contenedores durante los próximos 10 minutos. 27 00:02:17,040 --> 00:02:22,590 Esto no es automáticamente que se va a sincronizar durante los próximos 10 minutos se va a autorizar 28 00:02:22,590 --> 00:02:27,390 esa directiva puede ser en un minuto puede ser al instante dependiendo todo el tráfico que exista en 29 00:02:27,390 --> 00:02:32,750 la red se actualizará la configuración de Directiva de grupo tanto de usuarios como en equipos vemos 30 00:02:32,760 --> 00:02:38,760 que se puede actualizar solamente para equipos con unidades organizativas donde solamente hay equipos 31 00:02:38,760 --> 00:02:39,600 y no usuarios. 32 00:02:39,900 --> 00:02:45,090 Pero también aplica la configuración o actualiza la configuración para el usuario pero aquí tenemos 33 00:02:45,090 --> 00:02:51,990 un error el cual debemos solucionar primero nos dice que se ha cancelado la llamada al procedimiento 34 00:02:51,990 --> 00:02:56,850 remoto me dice que no se pudo actualizar en CLI con todo eso junto con todo punto local. 35 00:02:56,850 --> 00:02:59,520 Entonces qué se trata este error. 36 00:02:59,730 --> 00:03:05,160 Este error se trata de que nosotros debemos abrir unos puertos del firewall en nuestros equipos para 37 00:03:05,160 --> 00:03:09,900 poder que se pueda actualizar esa directiva que por defecto vienen encerrados esos puertos del firewall. 38 00:03:10,490 --> 00:03:15,230 Pero como Microsoft siempre no las coloca fácil y en la empresa siempre dicen los sistemas no hacen 39 00:03:15,230 --> 00:03:17,420 nada ellos tienen todo automatizado. 40 00:03:17,490 --> 00:03:23,460 En parte sí es verdad en este caso nosotros tenemos una directiva de GPO de inicio que micromundos creada 41 00:03:23,590 --> 00:03:29,220 automáticamente Windows Server nos crea para poder desplegar este tema ya saben las yippies de inicio 42 00:03:29,220 --> 00:03:35,580 cuando creamos la carpeta cuando hicimos el paso de GPO de inicio nos creó estas dos directivas una 43 00:03:35,580 --> 00:03:40,790 de ellas se llama puertos de firewall de actualización remota de directiva de grupo. 44 00:03:40,860 --> 00:03:43,020 Ya lo tenemos todo con esa directiva. 45 00:03:43,140 --> 00:03:47,880 Nosotros solamente de desplegar una GPO a nuestros equipos para poder que abran los puertos del faro 46 00:03:47,890 --> 00:03:52,320 a realice la configuración que necesite para poder hacer la actualización remota. 47 00:03:52,320 --> 00:03:57,760 Vamos a irnos a la parte de nuestra GPO y vamos a ver qué configuración tiene esta GPO. 48 00:03:57,960 --> 00:04:03,450 Vamos a mostrar todo y aquí vamos a ver cuál es la configuración que tiene esta GPO de inicio para poder 49 00:04:03,450 --> 00:04:08,400 configurar y poder crear el vio que vamos a desplegar a nuestros equipos clientes para poder que abra 50 00:04:08,400 --> 00:04:15,060 esa configuración o abra sus puertos del firewall vemos configuración aquí en el tema de lo que es administración 51 00:04:15,060 --> 00:04:22,350 remota de tareas programadas o RPC tenemos el tema de aquí unas configuraciones de Delfi dual vemos 52 00:04:22,350 --> 00:04:26,610 que estaba modificando el firewall aquí para poder abrir esos puertos y todo este tema. 53 00:04:26,610 --> 00:04:31,290 Entonces vemos aquí los puertos que tenemos que abrir y toda la configuración que debemos realizar para 54 00:04:31,290 --> 00:04:34,060 poder realizar esa configuración. 55 00:04:34,110 --> 00:04:38,900 Qué vamos a hacer entonces vamos a irnos a nuestra unidad organizativa llamada equipos. 56 00:04:38,910 --> 00:04:49,780 En este caso vamos a crear una nueva GPO aquí vinculada y le vamos a llamar puertos de firewall para 57 00:04:50,470 --> 00:04:51,640 actualización 58 00:04:54,120 --> 00:05:01,140 de GPO remoto puedes colocarle un nombre más corto si quieren y vamos a tomar como Gipi o de inicio 59 00:05:01,140 --> 00:05:05,790 la misma configuración que tenemos en el puerto de forward de actualización remota directiva de grupo 60 00:05:05,790 --> 00:05:06,310 OK. 61 00:05:06,450 --> 00:05:11,490 Vamos a decirle a aceptar y ya hemos creado nuestra configuración nuestra directiva que va a abrir esos 62 00:05:11,490 --> 00:05:14,270 puertos del firewall en nuestros equipos. 63 00:05:14,340 --> 00:05:19,260 Vemos aquí la configuración que es la misma configuración que tiene establecida la lípido de inicio. 64 00:05:19,440 --> 00:05:20,880 Qué debemos hacer ahora. 65 00:05:20,880 --> 00:05:26,280 Cómo todavía esa configuración o esas Gipi no ha llegado a nuestro equipo cliente porque todavía no 66 00:05:26,280 --> 00:05:31,690 han pasado los 90 minutos por defecto y si nosotros tratábamos de actualizar nuevamente aquí la directiva 67 00:05:31,690 --> 00:05:37,660 de grupo me va a decir que todavía no está configurado ese tema de los firewall o de los puertos en 68 00:05:37,660 --> 00:05:40,620 nuestro equipo de clientes vemos que todavía nos sigue apareciendo. 69 00:05:40,680 --> 00:05:41,020 Por qué. 70 00:05:41,020 --> 00:05:44,900 Porque esas GPO que hemos desplegado todavía no ha llegado a nuestro equipo cliente. 71 00:05:44,980 --> 00:05:51,120 Entonces la primera vez podemos esperar los 90 minutos que está por defecto o podemos ir a hacer la 72 00:05:51,120 --> 00:05:59,250 típica confiable la vieja confiable como dice el meme de ir y actualizar nuestras GPO en nuestro equipo 73 00:05:59,250 --> 00:06:01,890 cliente a través de barra fours. 74 00:06:02,250 --> 00:06:06,890 Vamos a realizar esta configuración y vamos a ver que se está aplicando en este caso vamos a decirle 75 00:06:07,220 --> 00:06:17,960 GPU State barra Fours vamos a actualizar nuestra directiva de grupo y vamos a esperar a ver qué directiva 76 00:06:17,960 --> 00:06:24,380 tenemos allí y vamos a actualizar nuestra directiva rápidamente para poder que aplique esa configuración. 77 00:06:24,380 --> 00:06:28,610 Ustedes pueden esperar si tienen muchos equipos pueden esperar los 90 minutos sin ningún problema ya 78 00:06:28,610 --> 00:06:33,040 después de los 90 minutos les va actualizar remotamente esta directiva. 79 00:06:33,200 --> 00:06:41,730 Vamos a hacer un GP Rasul para ver si está actualizando para ver si está la configuración del equipo 80 00:06:42,120 --> 00:06:49,060 en este caso no me muestra la configuración del equipo porque no he lanzado un PowerShell como administrador. 81 00:06:49,140 --> 00:06:53,820 Ya saben que tienen que ser como administrador del PowerShell para poder ver la configuración del equipo 82 00:06:53,820 --> 00:07:02,550 a través de GP Rasul ya lo habíamos hablado en el anterior video y vamos a decirle que es un vago si 83 00:07:02,550 --> 00:07:04,910 no es de R. 84 00:07:04,920 --> 00:07:07,610 Aquí vemos entonces la configuración de nuestro equipo. 85 00:07:07,620 --> 00:07:12,500 Vamos a ver los objetos de directiva que se están aplicando y ya se está aplicando nuestros puertos 86 00:07:12,500 --> 00:07:15,000 de fãtbol para la autorización GP2 remota. 87 00:07:15,000 --> 00:07:20,910 Ya se está aplicando entonces ahora sí podemos irnos a nuestro equipo a nuestra consola de administración 88 00:07:20,910 --> 00:07:25,700 de directivas de grupo y ahora sí vamos a poder actualizar las directivas de forma remota. 89 00:07:26,220 --> 00:07:31,530 Vamos a poder darle clic en actualización de directivas y vamos a decirle que sí en este caso está completando 90 00:07:31,530 --> 00:07:37,050 el proceso y vemos que ahora sí me dicen que el proceso fue correcto entonces qué pasa en este momento 91 00:07:37,050 --> 00:07:39,290 con nosotros una vez terminamos aquí. 92 00:07:39,390 --> 00:07:44,250 Entre los próximos 10 minutos se va a actualizar esa directiva muchas veces no sé si de pronto han visto 93 00:07:44,250 --> 00:07:49,230 que hay equipos clientes cuando tienen configurado este tema hay equipos clientes que le aparece una 94 00:07:49,230 --> 00:07:57,340 ventana de la nada actualizando la píos y esto es debido a el tema de la actualización remota desaparece 95 00:07:57,390 --> 00:08:03,330 una ventana de CMD que está actualizando una jipi actualizando las directivas como si hubiésemos lanzado 96 00:08:03,330 --> 00:08:04,910 un Payday barra Fors. 97 00:08:05,160 --> 00:08:10,740 Pero en este caso lo hace automáticamente porque lo está haciendo de manera remota desde nuestra consola 98 00:08:10,740 --> 00:08:15,180 de administración de directiva de grupo entonces por eso a veces le desaparece esa ventana a los usuarios 99 00:08:15,450 --> 00:08:21,450 esa ventana negra que les aparece de la nada qué pasa entonces con esto nosotros ya vamos a poder solventar 100 00:08:21,450 --> 00:08:28,110 el tema de que no tenemos que esperar los 90 minutos si queremos desplegar una GPO rápidamente en nuestros 101 00:08:28,110 --> 00:08:33,160 equipos clientes o a nuestros usuarios sino que tenemos que esperar solamente los próximos 10 minutos. 102 00:08:33,240 --> 00:08:38,570 Eso pasa entre los 0 o los 10 minutos no pasa de 10 minutos en cualquier momento las lípido se actualicen 103 00:08:38,570 --> 00:08:45,090 entonces ahí tenemos que tener en cuenta que solamente van a ser 10 minutos y no los 90 que viene por 104 00:08:45,090 --> 00:08:46,690 defecto para que se actualicen. 105 00:08:46,710 --> 00:08:53,460 Esto es una forma rápida y aunque también existe una forma a través de Windows Origel para poder actualizar 106 00:08:53,460 --> 00:08:56,490 estas GP2 en el instante de manera remota. 107 00:08:56,490 --> 00:08:58,380 Esto lo vamos a ver en un próximo video.