Ahora sí vamos manos a la obra a conocer todo acerca de las políticas de grupo o de las vivió.
Para comenzar vamos a darle un vistazo a la consola de administración de directivas de grupo.
En este caso ya saben que es la GPU MS o la Group Policy Management consol.
Esta consola se instala por defecto cuando instalamos nuestro controlador de dominio.
Nosotros vamos a poder encontrar esta consola a través de nuestro administrador del servidor.
Aquí en herramientas nos vamos a la primera que es administración de directivas de grupo y tienen su
distribución o su sistema operativo en español abrimos la consola y nos va a abrir la G.P MS en este
caso la administrador de directivas de grupo.
Cómo podemos también abrir esa consola a través del menú ejecutar vamos a escribir GPM ese punto MCC
y le damos a Aceptar y nos va a abrir aquí nuestra consola.
Cuando abrimos nuestra consola por defecto nos va a mostrar aquí el bosque en el cual estamos conectados
en este caso con todo punto de local.
Se acuerdan del bosque del dominio todo este sitio y eso.
Pues aquí lo vamos a ver aquí en la consola tenemos un menú en el caso de opciones archivo opciones
donde vamos a poder eliminar archivos para eliminar de forma definitiva el Liberador de espacio en disco
y todo ese tema vamos a irnos a la parte de acciones donde vamos a poder buscar quitar nueva ventana
desde aquí y actualizar en el menú o ver vamos a tener opciones de personalización de todo el tema de
nuestra consola.
Vamos a ver en de la ventana vamos a poder abrir otra ventana una nueva ventana y opciones que tenemos
allí para el tema de ajustar nuestra ventana y en el tema de ayudas allí vemos entonces nuestra consola
por defecto se conecta al bosque en nuestro dominio nosotros desglosamos y vamos a encontrar lo que
son los dominios los sitios modelado y de directivas del grupo y resultados de directivas de grupo vamos
a ingresar a la parte de dominios y aquí vamos a encontrar nuestro dominio en este caso esta página
muestra el estado de replicación de nuestro director.
Para este dominio en relación con la Directiva de Grupo vemos que es el controlador de dominio de línea
base para este dominio y no hay información de estado de fractura de este equipo Taltal.
Aquí tenemos los objetos de directiva de grupo que están vinculados.
La herencia que les comentaba de directivas de grupo y la delegación que en este caso son los permisos
para los permisos de administradores que pueden necesitar este dominio estas políticas de Grup sigamos
de glosando vemos que tenemos ya la estructura que tenemos allí en nuestro dominio en este caso tenemos
la Domain Policy y vamos a tener el tema de nuestros controladores de dominio la cual tiene la difamarlo
Main control Policy que son las dos políticas que se crean por defecto.
Tenemos la estructura que hemos creado de unidades organizativas en nuestro dominio en este caso con
toso tenemos la parte de usuarios subdivididos por países y todo este tema.
Entonces vemos que allí es donde vamos nosotros a aplicar la directiva de grupo tenemos también los
objetos de directiva del grupo que están creados aquí pueden aparecer todos los objetos de directiva
de grupo o todas las GPO que están creadas tanto vinculadas a unidades organizativas como no vinculadas.
Aquí tenemos las dos que se crean por defecto la toma control Policy y el debate del Domain policy.
Vemos que el Estado es habilitado que no tiene ningún filtro doble webmail.
Esto lo vamos a hablar mucho más adelante cuando fue modificada y cuál es el propietario en este caso
los administradores de dominio con toso a quien la parte de Delegación vamos a ver los permisos que
tienen o cuáles usuarios pueden editar esas directivas de grupo en este caso administradores de dominio
de contodos o en nuestro dominio.
Los propietarios del creador de directivas de grupo y el existen seguimos aquí con el tema de otro contenedor
que se llama filtro de doble webmail.
Nosotros aquí vamos a poder crear nuevos filtros con instrucciones o consultas doble Buemi que son una
serie de comandos con los cuales nosotros vamos a poder especificar para que se apliquen o no ciertas
shipibos en base a consultas webmail o que nosotros vamos a poder especificar de manera mucho más concreta
a qué equipos aplica y qué equipos no..
Por último tenemos la vivió de inicio es allí pero de inicio es que nosotros podemos crear dos bases
o plantillas de GP2 para desplegar después íbamos a poder crear GP2 a partir de esas lípido de inicio.
Eso lo vamos a ver mucho más adelante tenemos la parte de sitios donde nosotros vamos a poder ver los
sitios vamos a poder crear un nuevo sitio de sitios y servicios de directorio vamos a poder mostrar
los sitios nuevos que actualmente tenemos un solo sitio que es el forfaits Nain o el sitio por defecto
cuando se instala nuestro controlador de dominio.
Esta parte del sitio la vamos a dejar por deve por defecto.
Tenemos el tema de modelado directiva del grupo que vamos a poder editar directiva de grupo de manera
avanzada y el resultado de directivas del grupo en el cual nosotros podemos realizar un asistente para
el resultado de directivas de grupo o saber qué directiva de grupos se están aplicando a nuestros equipos
del dominio.
Entonces lo que les comentaba en conceptos específicos como concepto conceptos que debemos tener en
nuestras directivas de grupo les comentaba que existe una estructura en la cual nosotros vamos a poder
aplicar esas directivas de grupo a nuestros nuestras unidades organizativas que tenemos creados.
Vemos que aquí no aparece ninguno de los otros contenedores que vienen por defecto en nuestro dominio.
Ustedes me dicen Pero de dónde sale este con todos o esa unidad organizativa de dónde sale pues sale
de una de las unidades organizativas que tenemos creadas en nuestro consola de usuarios y equipos de
directorio a través del Centro de Administración de directorio.
Vemos que las unidades organizativas que tenemos nosotros creadas a nivel de dominio son las que aparecen
las mismas que aparecen aquí en nuestra Defour nuestro administrador de directivas de grupo.
Vemos que ninguna de las otras unidades o contenedores vemos que solamente aparecen domain controllers.
Ninguno de los otros aparecen allí porque solamente nosotros para poder estructurar o para poder aplicar
directivas de grupo BIOS debemos tener una estructura organizada de nuestro Directory poder estructurar
nuestro directorio a través de unidades organizativas y dentro de esas unidades organizativas tener
nuestros usuarios nuestros grupos y nuestros equipos para poder aplicarles esas ripios o esas directivas
de grupo.
Si no tenemos una estructura en este caso por ejemplo como muchas veces se han encontrado directorios
activos que todos los usuarios los ubican en la carpeta y Ussher por defecto allí esa carpeta Yussef.
No podemos aplicar la directiva de grupo si todos los usuarios están creados en esta carpeta o en este
contenedor por defecto que crea nuestro controlador de dominio y users en este caso nosotros debemos
reubicar a nuestros usuarios en nuestras unidades organizativas para poder formar una estructura de
nuestro Hatti Directory para poder aplicarle esa egipcios.
Ya saben que les había hablado del tema de herencia de BIOS y todo este tema.
Vemos que aquí si yo aplico una GPO a lo que es costoso automáticamente se va a aplicar para todos los
sub-HD unidades organizativas que tenemos allí a menos que nosotros le digamos bloquear herencia y esto
vamos a hablarlo mucho más detalladamente adelante tenemos la herencia de directivas de grupo.
Vemos que la carpeta contos o la unidad organizativa organizativa con toso está obteniendo una herencia
de directiva de la Policía.
Por qué.
Porque la Domain Policy está a raíz de dominio y todo lo que se aplica al dominio por ende le va a aplicar
a todas las unidades organizativas.
En este caso vamos a hacer una gráfica aquí vemos que tenemos con toso tenemos la política que se está
aplicando con todos apuntó local a todo el dominio y por ende todo lo que esté dentro de cantoso pues
le va a aplicar a lo que tengamos allí.
Vemos que tenemos todas estas unidades organizativas que están dentro de todo eso apuntó local y en
ellas va a habilitar esa herencia que tenemos allí.
Entonces esto lo vamos a hablar mucho más detalladamente.
Aquí nosotros en el filtro de seguridad podemos controlar a qué usuarios o qué equipos o a qué grupo
de usuarios.
Nosotros vamos a poder aplicar una directiva ya saben que les habíamos comentado o les había comentado
de que la Policía se debe dejar por defecto no se debe modificar.
Se debe dejar por allí porque está el Domain Policy tiende muchas veces cuando se edita a fallar y vamos
a dañar toda la configuración que tiene por defecto porque cuando nosotros instalamos un dominio un
controlador de dominio nuestras directivas del Grupo del Domain Policy Domain control Policy en este
caso ya tienen unas configuraciones predeterminadas donde vemos qué configuraciones tenemos aquí en
la parte del Domain Policy y nosotros tenemos unas pestañas donde en el ámbito nosotros vamos a ver
los vínculos vemos que está vinculada esa Domain policy a lo que es el dominio con su punto local en
la parte de detalles nosotros vamos a ver cuál es el dominio cuál es el propietario cuándo fue creada
cuándo fue modificada cuál es la versión de usuario o la versión de equipo Leydi único de esa directiva
de grupo en este caso vemos que es éste el Heydi único y el estado de sitio habilitado o Deshabilitado
o todo este tema.
Vamos a ver la configuración aquí por defecto nos va a mostrar este mensaje cuando ingresamos por primera
vez al editor de política de grupo le vamos a decir a agregar y le vamos a decir agregar aquí vamos
a cerrar y ya nos va a mostrar cuál es la configuración aquí por defecto vemos que nos muestra cuál
es la configuración que se está aplicando al equipo y cuál es la configuración que se está aplicando
al usuario.
Vemos que el Domain Policy por defecto no aplica ninguna configuración al usuario sino que configura
solamente ciertos aspectos para los equipos nosotros aquí le damos mostrar todo y vamos a ver cuáles
son las configuraciones que tiene nuestro Domain policy.
Por ejemplo el tema de las directivas.
Muy importante el tema de las directivas aquí la tenemos que establecía cuál es la cantidad de caracteres
que tienen una contraseña cuánto si está habilitado el tema de cumplir los requisitos de complejidad
y todo ese tema.
Vemos el tema de las directivas de umbral de bloqueo de cuenta cuántos intentos de inicio de sesión
no válidos.
Todo ese tema nosotros lo podemos configurar a través de directivas de grupo y estas son las que vienen
predeterminadas con nuestro difcil Domain policy.
Tenemos las pestañas delegacion que en este caso es a los usuarios que va a aplicar esta directiva en
este caso a los usuarios autenticado a nuestros administradores de empresas de dominio entre paráis
domain controller insisten en este caso es esto grupos de usuarios tienen los permisos especificados
para este GPO si nosotros nos vamos a la política al contenedor de controles vamos a ver que esta política
también tiene otra configuración establecida pero solamente para los controladores de dominio todos
los controladores de dominios que se ubiquen en esta carpeta llamada domain controllers que es la misma
carpeta o el mismo contenedor que tenemos aquí en Domain controles de usuarios y equipos de ATI Directory
y que ya saben que estos nunca se debe mover de este contenedor.
Allí es donde se van a aplicar solamente para los controladores de dominio entonces este es un repaso
rápido a la GPM o a la Acrópolis Rimarachín Consol.
En este caso la administración de directiva de grupo la consola administración de directivas de grupo
ya más adelante vamos a estar viendo mucho más detalladamente para qué sirve cada una de las opciones
y hay que darle un repasito a esta consola hay que estar toqueteando todo el tiempo porque desde allí
es donde vamos a controlar todo lo que pasa en nuestros equipos o en nuestros usuarios.
Todo lo que pueden hacer o no hacer nuestros usuarios cuando inician sesión en los equipos del dominio.