La administración de políticas de grupo o de GP2 tenemos unas opciones bastante interesantes que nos
van a ayudar en la administración o una optimización de nuestra infraestructura.
Tenemos una política muy especial que nos va a ayudar para el tema de la redirección de documentos de
nuestros usuarios en sus equipos clientes.
Esto se conoce como redirección de documenté de carpetas de usuario o también conocido como perfiles
móviles en nuestra infraestructura.
Qué es lo que hace esta redirección de carpetas.
Decirle que todas las carpetas que nosotros escojamos de documentos del escritorio música videos imágenes
que tienen los usuarios en sus equipos clientes se redireccionan a una carpeta compartida en el servidor
que siempre y esos datos van a estar allí y no en el equipo cliente.
Esto en qué nos beneficia.
Primero que nosotros vamos a poder realizar copias de seguridad a los datos de los usuarios muy fácilmente.
No vamos a tener que ir equipo por equipo realizando copias de seguridad si no tenemos un software que
nos haga este copiado de copias de seguridad automatizadas en todos nuestros equipos clientes.
Vamos a tener toda la información de nuestros usuarios sus documentos su escritorio centralizado en
nuestro servidor.
Cuál es la otra el otro beneficio que el más importante que los usuarios van a poder iniciar sesión
en cualquier equipo del dominio y siempre van a tener sus mismos documentos allí guardados.
O sea que si el usuario 1 inició sesión en el equipo uno en este caso tiene todos sus documentos se
inicia en el equipo 2 a la media hora va a tener los mismos documentos entonces siempre vamos a tener
la misma versión o la misma cantidad de documentos que tiene el usuario en cualquier equipo del dominio.
Cómo podemos hacer nosotros esto.
Esto lo vamos a hacer a través de políticas de grupo vladivideos que bastante nos sirven en nuestro
dominio.
Para ello lo primero que debemos hacer es crear una carpeta compartida donde van a estar esos recursos
compartidos en nuestro servidor.
Estos recursos no van a estar compartidos para todos los usuarios en este caso solamente el usuario
al cual se le crea esta carpeta en el servidor va a tener acceso ni siquiera el usuario administrador
tiene acceso a esos documentos siempre y cuando no establezcamos como propietarios nosotros los administradores
en este caso lo primero que vamos a hacer es crear esa carpeta.
Yo voy a crear esa carpeta compartida en este caso vamos a ir a la parte de equipo por ejemplo a quién
fue el server vamos a crear lãquido donde dice Shears donde vamos a crear una carpeta que diga por ejemplo
documentos nos vamos a ir a nuestro servicio de archivos ya vamos a crear un nuevo recurso compartido
y aquí vamos a decidir crear nuevo recurso compartido.
Vamos a decirle que es un recurso compartido rápido que lo vamos a ubicar en la carpeta que se llama
ese o en la unidad perdón que se llama eso aquí le vamos a dar un nombre en este caso documentos y vamos
a agregarle al final cinco pesos el signo pesos lo que nos hace que los usuarios que no tengan permisos
en otras carpetas no van a poder ingresar a las carpetas de los otros usuarios en este caso vamos a
tener una confidencialidad de los documentos de cada uno de los usuarios.
Entonces esta carpeta se va a crear en ese documentos y el recurso compartido se va a llamar de esta
forma le vamos a dar clic en Siguiente aquí podemos habilitar también lo que es la enumeración basada
en acceso para que los usuarios no puedan ver las carpetas que las cuales no tienen permisos ya lo hemos
visto le damos clic en Siguiente y aquí nosotros vamos a modificar los permisos de nuestros usuarios
en este caso vamos a darle clic en pero no sonorizar permisos.
Aquí lo que podemos hacer es habilitar la herencia para que la herencia no llegue a los otros usuarios
lo que tenga de pronto el disco le vamos a decir convertir los permisos explícitos y aquí lo que vamos
a hacer es que vamos a poder modificar en este caso los usuarios que tengan lectura y ejecución.
Pero adicional a esto también vamos a decirle que tenga modificaciones necesitamos tener modificación
los usuarios en esta carpeta principal porque en esta carpeta es donde se van a crear esos perfiles
automáticamente cuando el usuario inicia sesión en un equipo del dominio se le va a crear su carpeta.
Entonces para eso debe tener permisos de modificación en esta carpeta sólo tenemos así lo vamos a dejar
allí le vamos a aplicar aceptar.
Vamos a darle clic en Siguiente y aquí vamos a dejar todo listo vamos a decirle crear nuestro recurso
compartido.
Vemos que se creó correctamente le decimos herrar vamos a revisar la carpeta que se ha creado.
Vemos que aquí tenemos la carpeta ya nuestro recurso compartido llamado documentos.
Vamos a revisar sus propiedades en este caso vamos a ver la parte de seguridad y vemos que tiene permiso
el usuario administrador administradores obviamente y los usuarios van a tener permisos de modificación
en esta escarpe.
En esta carpeta en específico.
Una vez teniendo esta carpeta lo que vamos a hacer es crear esa directiva de grupo GPO que nos va a
hacer.
Ya sabemos que debemos tener en cuenta donde tenemos nuestros usuarios de directorio y en este caso
venimos siguiendo la misma estructura que hemos venido manejando en el módulo de Atid Directory y aquí
podemos ver que nuestros usuarios están en la carpeta llamada contodos o en la unidad organizativa llamada
con toso y allí están en otras unidades organizativas que se llama en Colombia la hemos dividido por
ejemplo el usuario Jota Gómez con el cual vamos a hacer la prueba.
Entonces ustedes pueden aplicar esa directiva a toda la carpeta o a toda la unidad organizativa llamada
contodos o a la unidad organizativa solamente llamada usuarios.
Esto lo podemos hacer desde nuestro editor o administrador de directivas de grupo nos vamos a ir allí
vamos a abrir nuestros dominios con todo punto local ya que vamos a crear nuestra unidad nuestra nueva
GPO que puede ser con todo eso con la cual le vamos a decir redirección o perfiles móviles más bien
para que lo entiendan un poco así.
Perfiles móbiles y vamos a decirle aceptar vamos a editar la directiva de perfiles móviles vamos a decirle
que no nos muestra más adelante le decimos editar y aquí nos vamos a ir a la parte de donde vamos a
crear esa nueva directiva que le va a especificar a los usuarios que todo el contenido de las carpetas
que nosotros seleccionemos lo redirige o lo guarde más bien en la carpeta compartida que hemos creado
nuestro servidor.
Entonces nos vamos a ir a la parte de configuración de usuarios nos vamos a ir a la parte de configuración
de directivas o vamos a ir a la parte de configuración de Windows y aquí tenemos una carpeta que se
llama redirección de carpetas.
La directiva se llama redirección de carpetas y allí vamos a encontrar todas las carpetas que tiene
un usuario en su equipo local.
En este caso tenemos escritorio Menú Inicio documentos imágenes música videos favoritos contactos descargas
vínculos búsqueda de juegos guardados.
Vemos que son todas las carpetas que constituyen un perfil de usuario en este caso nosotros vamos a
seleccionar las carpetas que nos interesen que se copien en nuestro nuestro servidor.
Hay que tener en cuenta el tema del almacenamiento.
Hay que tener en cuenta cuando los usuarios de pronto son guarda en cualquier cosa en su equipo porque
descargan música porque descargan películas porque tal cosa.
Entonces debemos tener en cuenta y controlar muy bien ese tema cuál es la finalidad que nosotros podemos
utilizar a la hora de utilizar estos perfiles móviles o redirección de carpetas que nosotros vamos a
poder aplicarle cuotas a esos recursos compartidos a nuestros usuarios.
Vamos a poder filtrar por archivos que no guarden archivos como MP3 como películas MP4.
Todo este tema y allí vamos a poder controlar muy bien ese tema entonces allí vamos a tener esa parte
del filtrado de archivos que hemos visto.
Vamos a ver el tema de cómo redirigir vamos a primero la carpeta que nos importa de pronto los documentos
aquí vamos a decirle aquí en la parte vamos a darle propiedades y aquí nos dice cómo vamos a configurar
esta directiva aquí nos dicen no ha configurado este objeto directiva.
No no tendrá efecto en ninguna ubicación vamos a cambiarlo a básico en este caso redirigir la carpeta
de todos a la misma ubicación entonces aquí tenemos esta opción o tenemos también la opción de avanzado
donde podemos nosotros especificar las ubicaciones para diversos grupos de usuarios en este caso yo
puedo agregar por ejemplo aquí una pertenencia a un grupo de seguridad puedo decirle que el grupo de
seguridad que se llame por ejemplo gerencia la ubicación va a hacer tal ruta.
Puedo decirle que el grupo de seguridad que se llama el sistema la ubicación de la carpeta va a ser
tal ruta entonces podemos ubicar las diferentes carpetas del usuario en diferentes rutas en mi servidor
estamos hablando rutas en nuestro servidor si queremos que todo se ubiquen entonces utilizamos la opción
de redirigir la carpeta de todos los usuarios a la misma ubicación que la ubicación que hemos creado
ya saben que se llama documentos.
Entonces yo puedo crear por ejemplo diferentes ubicaciones de documentos herencia documentos sistemas
compartirlas y ubicar esos documentos en diferentes partes.
Aquí lo que voy a hacer es que voy a copiar mi ruta VNC mi ruta compartida para poder agregarla allí
a mi Directiva entonces le voy a decir que pegar aquí vemos que me dice que para el usuario usuario
aquí pone un ejemplo esta carpeta debe ser dirigida a nuestra ruta compartida que se llama documentos
y allí dentro va a crear una nueva carpeta que se va a llamar el usuario del nombre del usuario y va
a crear las carpetas que nosotros seleccionamos.
En este caso tenemos que seleccionar documentos aquí en la parte de la configuración tenemos diferentes
opciones en las cuales nosotros podemos escoger primero otorgar al usuario los derechos exclusivos en
documentos.
Aquí nosotros podemos decirle que el usuario solamente va a tener acceso a esos documentos solo el usuario
ni siquiera la cuenta administrador aunque nosotros podemos después hacernos propietarios de esa carpeta
y podemos acceder y cambiar los permisos.
Si nosotros quitamos esta opción entonces el usuario administrador va a poder tener accesos pero todos
los usuarios que tengan permisos encima de la carpeta Documentos también van a tener acceso entonces
eso no nos quedaría muy bien porque así los usuarios pueden ingresar a las otras carpetas de los otros
usuarios y ver la información que tiene.
Entonces necesitamos privacidad y confidencialidad de la información de los usuarios.
Más adelante nosotros podemos modificar para que podamos nosotros como administradores poder tener acceso
a esa carpeta o mejor aún que el usuario ni siquiera el administrador tenga acceso a la carpeta o a
los documentos personales del usuario a quien aparte de mover el contenido de documentos a la nueva
ubicación es si el usuario actualmente ya tiene documentos en sus carpetas tiene archivos en sus carpetas
tiene esa información por ejemplo en la carpeta Documentos en su equipo local cuando nosotros habilitamos
la directiva todos los documentos que estén en esa ruta local los va a copiar a nuestra nueva ruta del
servidor en este caso entonces todo lo que pertenece documentos va a ser copiado va a ser migrado a
nuestra nueva ruta de perfiles móviles.
En este caso si quieres realizar esta configuración para que se copie todo lo antiguo puedes utilizarlo
o puedes desmarcar este check para que solamente lo nuevo que guarde el usuario.
Es lo que se comience a copiar o a guardarse en la nueva ruta compartida que se encuentra en el servidor.
Ustedes pueden allí utilizar la opción que quieran.
Además aquí pueden decir que también aplicar esta directiva para los equipos que tienen con Windows
XP con Windows 2000 Windows Server 2003 cosa que no creo que sea necesario porque yo no creo que tengan
muchos equipos en estos tiempos ya con estos sistemas operativos fuera de soporte por parte de Microsoft.
Aquí tenemos otra parte muy importante y es la eliminación de la directiva.
Llega el momento de que de pronto ustedes quieren eliminar esta directiva ya no quieren redirigir mal
los documentos a estos usuarios.
Entonces qué pasaría con la información.
La información se queda en el servidor o la información vuelve a los perfiles locales de los usuarios
en los equipos.
Entonces ustedes allí pueden controlar ese tema.
Entonces la primera opción nos dice cuándo se quite la directiva dejar la carpeta en la nueva ubicación
cuando se elimine esa directiva o GPO o quiero devolver la carpeta a la ubicación local de perfil del
usuario.
Cuando la directiva se haya quitado entonces ustedes pueden jugar allí con cualquiera de ellos.
Entonces por último le dan a aplicar aquí nos dicen que si existen configuraciones de la Directiva de
Grupo relacionadas con replicación de cuentas que no se aplican a Windows 2000 o que yo quiero continuar
que no me interesa el tema de Windows XP y Windows 2000 y le digo aceptar ya tengo configurada la carpeta
de documentos.
También puedo crear esta directiva para la carpeta de escritorio utilizo los mismos parámetros la misma
ruta aquí la tenemos la misma configuración por ejemplo devolver Taltal le digo aplicar le digo nuevamente
que si que quiero continuar tal que también quiero redireccionar por ejemplo la descarga de nuevos usuarios.
Por ejemplo hago lo mismo me voy a la que parte de bãsico pego mi ruta buenense o mi carpeta compartida
donde se van a guardar y la estructura va a quedar al usuario y la carpeta Downloads de nuestro usuario.
Voy a la parte de allí hago lo que tengo que hacer con esto le digo que si le dedico aceptar y ya tengo
estas tres carpetas de escritorio documentos y descargas y ustedes pueden realizar lo mismo con todas
las carpetas que tengan allí disponibles.
Una vez aplicado esto vamos a cerrar ya nuestro Editor de directivas de grupo y ahora sí nos vamos a
ir a nuestro usuario en este caso voy a iniciar en un equipo cliente que tenemos aquí ya el famoso Quely
con cero uno y lo que vamos a hacer entonces es vamos a iniciar con la sesión del usuario Otago.
Vamos a ver si nos toma la sesión automáticamente si no no les toma.
Hay que refrescar las políticas de grupo y una vez nos va a pedir que cerremos sesión y vamos a poder
volver a iniciar sesión para poder que se apliquen las políticas de grupo esta directiva necesita que
se cierre recesión si aplicamos el famoso Comando Gipi de barra Fours que es decir recession para poder
realizar ese tema de la redirección de los nuevos documentos.
Entonces vamos a esperar un segundo mientras que inicia sesión.
Aquí lo tenemos ya iniciado sesión.
Vamos a revisar la carpetas de documentos de nuestros usuarios a ver si se ha aplicado la directiva
o si no realizamos el paso de verificar por qué no se ha aplicado y si se está aplicando la Directiva
vemos que en este momento la carpeta de documentos está allí.
Si nosotros verificamos las propiedades de la carpeta documento nos va a decir dónde está ubicada esa
carpeta entonces vemos que no se está ubicando en la ruta compartida que nosotros lo hemos especificado.
Para ello vamos a refrescar nuestras directivas de grupo vamos a hacer un vamos a abrir un poco gorjeo
o un CMD como ustedes quieran aquí para poder ejecutar el famoso Comando jipi de Ibarra Fort y poder
refrescar o actualizar esas políticas de grupo Gipi update barra forcé.
Vamos a actualizar nuestras directivas vamos a esperar unos segundos
y con esto vamos a verificar si la Gipi o se está aplicando a nuestro usuario.
Vemos que nos pide cerrar sesión para poder aplicar la nueva directiva.
Le vamos a decir con la letra si vamos a cerrar sesión nuevamente para poder aplicarlo como el equipo
ya había iniciado.
Por eso me pide nuevamente iniciar sesión para poder que se refresque esa directiva.
Vamos a iniciar sesión nuevamente y vamos a verificar si se ha creado correctamente nuestra directiva
para poder redirigir los documentos de nuestros usuarios y crear unos perfiles móviles.
Esto es muy interesante cuando tenemos cuando los usuarios por ejemplo trabajan en diferentes equipos
de nuestra empresa cuando los usuarios tienen la información muy muy importante de los usuarios y queremos
redirigir a nuestro servidor para poder hacerle copias de seguridad de una forma mucho más automatizada
mucho más centralizada y entonces es muy interesante todo este tema.
Vamos a verificar nuevamente la carpeta Documentos y cómo pueden ver qué cambios han visto diferentes
en nuestras carpetas.
Vemos que se nos agrega allí unos botoncitos desincronización verdes como al mejor estilo.
Esto es como planteasen por ejemplo un Android o un Google Drive.
Por ejemplo estos almacenamientos en la nube aquí lo que estamos haciendo es simulando un almacenamiento
en la nube entonces aquí nos da las mismas características que nos da por ejemplo Wangari que nos muestra
qué carpetas están sincronizando o qué carpetas están sincronizadas en este caso vemos que aquí me dicen
en la parte de Estado me dice que la carpeta está en línea en este caso y vemos que me dice Estado de
la sincronización listo para la primera sincronización.
Si yo verifico las propiedades de la carpeta Documentos donde se está redirigiendo o donde se está guardando
esa carpeta me va a decir que esa carpeta se está guardando en la carpeta compartida que nosotros hemos
creado en nuestro servidor y que el nombre que le asignó al usuario es el mismo nombre de inicio de
sesión de nuestro usuario llamado Jota Gómez.
Entonces vemos que aquí en este caso creó un nuevo documento por ejemplo vamos a crear un nuevo documento
que se llame ya.
Por ejemplo aquí vamos a ver a guardando información aquí en este documento y vamos a guardar información
para poder verla después.
Vemos que aquí está el tema de nuestra sincronización aquí cuando son bastante datos por ejemplo archivos
muy pesados pues nos va a mostrar la sincronización aquí como es un dato un archivo muy liviano pues
la sincronización se hace muy rápidamente sin siquiera notarlo.
Qué vamos a hacer entonces.
Vamos a revisar en nuestro servidor donde se creó esa carpeta cómo se creó que permisos tiene todo este
cuento vamos a irnos a la parte de nuestra carpeta vamos a la carpeta Documentos se acuerdan que les
habíamos asignado solamente permisos de modificación y de escritura a nuestros usuarios.
Vamos a ingresar a la carpeta Documentos y en este caso se ha creado la carpeta llamada Jota Gómez.
Vamos a ver qué permisos tiene esta carpeta Jota Gómez vamos a irnos a la parte de seguridad y aquí
nosotros podemos utilizar diferentes opciones.
Por ejemplo en este caso los usuarios van a poder ingresar a la carpeta llamada Jota Gómez.
Vemos que tiene permisos de modificación y de lectura los administradores también al igual que el usuario
en este caso el usuario Jota Gómez vamos a ingresar a la carpeta Jota Gomís y vamos a ver aquí.
En este caso me dice que yo no puedo ni siquiera yo como administrador puedo ingresar a la carpeta Downloads
ni siquiera a la carpeta Documentos ni siquiera a la carpeta de esto.
Entonces hasta aquí llega el acceso a los usuarios y hasta la cuenta mía como administrador.
Entonces vemos la seguridad y la confidencialidad y privacidad de los documentos de nuestros usuarios.
Qué tendría que hacer yo como administrador solamente yo como administrador para poder ingresar.
Entonces tendría que ir a las propiedades tendría que ir a la parte de seguridad vemos que me dice que
no tengo permisos para ingresar a esta carpeta de devociones avanzadas y lo que voy a hacer es que como
esa carpeta no tiene ningún propietario actual en este caso le voy a decir que yo quiero tomarla yo
como administrador solo esto el administrador puedo hacerlo yo como administrador quiero darme el permiso
para poder realizar modificaciones en esos archivos.
Siendo el caso de que tú quieras como administrador acceder a estos archivos porque de pronto se puede
dar el escenario de que ni siquiera el administrador tiene derecho a ingresar a esos archivos personales
de nuestros usuarios le decimos aplicã le decimos aceptar aceptar aceptar y ahora sí vamos a ingresar
le decimos continuar y vemos que allí tenemos nuestra nuestro tema.
En este caso vamos a hacerlo con la carpeta Documentos para poder ver el archivo que hemos creado allí.
Entonces esta es la seguridad que le pone a todos nuestros archivos.
Vemos que es una seguridad muy importante porque en este caso nos vamos a mantener nuestros datos de
los usuarios protegidos allí vamos a hacer el mismo proceso a aceptar y ahora sí vamos a ingresar a
la carpeta Documentos y vemos que allí está el archivo que hemos creado con nombre Geir y que vemos
que la sincronización de nuestros documentos se está llevando a cabo de manera correcta.
Entonces cada vez que un usuario inicia sesión y que le aplique esa directiva siempre se va a crear
una carpeta con su nombre de usuario en esta carpeta.
Qué pasa si nosotros no queremos que ni siquiera los usuarios puedan ingresar aquí esta parte de las
carpetas de nuestro usuario.
Entonces es lo que podemos hacer es que podemos deshabilitar la herencia para las carpetas ya saben
que podemos deshabilitar las herencias y podemos quitar aquí deshabilitar redes se han convertido los
permiso explícito les llegó a aplicar el código continuar y en este caso vamos a hacer que podamos modificar
en este caso los permisos y poder ir allí y poder decidir que ni siquiera los usuarios en este caso
los usuarios no van a poder ingresar a la carpeta.
En este caso vamos a decirle aceptar y vemos que ahora ni siquiera los usuarios que son usuarios de
estándar no van a poder ni siquiera ingresar a la carpeta ver las carpetas de estos documentos o downloads.
Esa es una medida de seguridad mucho más adicional pero ya saben que si el usuario logra ingresar a
la carpeta de otro usuario pues no va a poder ingresar ni siquiera a los documentos a las carpetas que
tenemos.
Redirigidos porque va a tener una seguridad especial porque allí ni siquiera el usuario administrador
va a poder ingresar.
Entonces de esta forma vamos a tener lo llamado o lo muy común que se ven en las empresas llamado como
perfiles móviles que se refiere al tema de redirección de carpetas de nuestros usuarios.
En este caso vamos a poder hacer todo esto muy sencillamente a través de las políticas de grupo no vamos
a tener que ir equipo por equipo vamos a tener beneficios a la hora de utilizar este tema beneficios
como tener centralizada porque de esta forma nosotros vamos a poder aplicar directivas vamos a poder
aplicar filtros de archivos vamos a poder aplicar cuotas a través de nuestro administrador de recurso
administrador de servidor de archivos allí nosotros vamos a poder por ejemplo aplicar una cuota para
diferentes usuarios.
Por ejemplo creó una cuota que la ruta va a estar en la carpeta que se llama Office Server en la carpeta
que se llama year's una carpeta que se llama documento el usuario Jota Gomís y en este caso yo les digo
que voy a establecer solamente una cuota de 100 megabits y le digo crear entonces ese usuario solamente
va a poder guardar en sus documentos 100 megabytes y vamos a poder controlar de una forma muy sencilla
y muy rápida todo el tema de nuestra gestión de los usuarios.
En cuanto al que guardan en sus equipos locales que guardan y cuanto pueden guardar porque también podemos
hacer una plantilla de filtrado de archivos entonces yo quiero que por ejemplo crear un nuevo filtro
de archivos.
Le puedo decir que para el usuario Jota Gomís en este caso que está en la carpeta aquí Jota Gómez le
voy a decir que bloquea los archivos de audio y video con las plantillas que ya vienen definidas en
nuestro administrador del servidor de archivos.
Ya saben que lo veremos mucho más a fondo en las partes de la administración de archivos y aquí les
digo crear y vemos que me crea una nueva directiva que me va a bloquear todos los archivos de video
entonces ese usuario no va a poder guardar nada de audio y video en la carpeta que tiene redirigido
en su servidor llamada documentos ni siquiera en su perfil.
Entonces en este caso vemos la importancia y lo bueno que es implementar la redirección de carpetas
de usuario o también llamada como perfiles móviles en nuestra infraestructura.