Vamos a ver el proceso de creación de un almacén centralizado de Políticas de Grupo de píos algo que
se me había pasado comentarles en la introducción al tema del almacén de políticas de grupo.
Es que no solamente cuando tenemos varios controladores de dominio aplica el tema el tema para crear
un almacén centralizado de políticas de grupo.
También cuando tenemos un solo controlador de dominio debido a que cuando nosotros o cuando Microsoft
publica estos nuevos DMX contiene nuevas directivas y nosotros vamos a poder obtener esas nuevas directivas
para nuestros nuevas versiones de Windows.
En este caso con esas plantillas administrativas y para poder tenerlas debemos crear ese almacén centralizado.
Así no tengamos varios controladores de dominio para poder replicar ese almacén a través de la carpeta
Boll.
Teniendo en cuenta eso tan plica tanto para un solo controlador de dominio porque vamos a tener todas
esas políticas de grupo nuevas y también aplica para todos los controladores de dominios o cuando tenemos
varios controladores de dominio porque vamos a tener algo centralizado actualizado con las últimas directivas
y que se va a replicar a todos nuestros controladores de dominio.
Y no sólo no van a obtener esos archivos DMX MX de forma local sino de un repositorio central que lo
va a poder tomar cualquiera de ellos.
Qué necesitamos nosotros para poder realizar un almacén centralizado de políticas de grupo.
Lo conveniente es utilizar el último X o las últimas plantillas DMX publicadas por Microsoft cada vez
que Microsoft lanza una nueva versión de sistema operativo cliente en este caso que son donde se aplican
muchas más políticas de grupo que en la versión servidor nuevas.
En este caso cuando Microsoft publica una nueva versión de Windows la última versión en este caso que
publicó cuelas 18:03 al día de hoy que grabó esta clase posteriormente puede publicar muchas más versiones
pero ya tenemos el concepto de cómo podemos crear ese almacén centralizado cuando publica Microsoft
una nueva en unas nuevas plantillas administrativas para esa nueva versión.
Nosotros vamos a poder encontrarles y vamos a poder descargarlas para poder tenerlas allí y poder crear
nuestro almacén centralizado.
Esas políticas las vamos a poder encontrar como los archivos en este caso administrativo templates o
Punto MX for Windows April 2018.
30 18:03 que la última versión que a día de hoy en este caso pueden ver la fecha que a día de hoy ha publicado
Microsoft para su nueva versión.
Estas son las nuevas plantillas administrativas.
Una vez realizado esto nosotros vamos a poder descargarlas en el idioma que necesitemos para nuestros
controladores de dominio.
Vamos a poder descargar estas plantillas administrativas.
Yo voy a buscarla por aquí en lo que sería mi descargas y vamos a llevarlas a nuestro servidor donde
vamos a crear nuestro almacén centralizado de Políticas de Grupo voy a llevarlas a mi servidor pego
por aquí y aquí tengo mi punto Emergence y es un archivo punto MSI ejecutable el cual nos dice que estas
zonas administrativas templates o punto de MX para Windows 10 April 2018 esas nuevas plantillas o tienen
lo que son las nuevas directivas para poder configurar diferentes aspectos en esa nueva versión de Windows
10 y también incluye todas las plantillas administrativas anteriores a las versiones de Windows desde
Windows XP hasta lo que sería Windows 10.
En esta última versión en este caso nosotros vamos a irnos a extraer este contenido vamos a darle doble
clic vamos a extraer este contenido vamos a darle clic en siguiente vamos a aceptar los términos de
licencia y en este caso las va a extraer en esta ruta se programan Farrel x86 Microsoft Groupon y Windows
10 solamente para extraer ese contenido o esas plantillas administrativas.
Vamos a darle clic en Siguiente y vamos a ver en Next para que extraiga todo ese contenido de esas plantillas.
Punto MX.
Con estas plantillas administrativas es que nosotros vamos a poder crear ese almacén centralizado de
políticas de grupo.
Vamos a esperar unos segundos a que termine de.
Aquí que está terminando y con esto es que nosotros vamos a poder crear ese almacén centralizado que
lo vamos a ver a continuación una vez terminado vamos a darle click en Kloss vamos a irnos a esa ruta
en equipo recolocarse Program Files Microsoft Group Policy y aquí vamos a tener las plantillas administrativas
para la versión Windows 10 a partir de 2018 de la carpeta Policy delfinario en esa carpeta es importantísima
porque esta es la carpeta que vamos a utilizar aquí tenemos todos los archivos a DMX que nosotros podemos
tener a la hora de poder realizar este tema de las plantillas administrativos o el almacén centralizado.
Cada uno de estos archivos controla ciertos aspectos ciertas partes de configuración del sistema operativo
de Windows.
En este caso estos archivos son los que contienen las directivas que nosotros configuramos en el editor
de políticas de grupo.
Una vez tenido teniendo en cuenta esto vamos a verificar en lo que es nuestro.
Vamos a ir a nuestro server ayer y vamos a ir a la parte de administración de directivas de grupo.
Esto es un controlador de dominio que es único no tiene controladores de dominio secundarios entonces
vamos a hacer lo siguiente Vamos a editar por ejemplo la Difonso Dipol Domain Policy como tema de visión
nada más como para verificar el tema de cuando tenemos un almacén centralizado o cuando nuestro servidor
está tomando las directivas o esos archivos a DMX de forma local vamos a identificar eso porque de pronto
ya tengas un almacén centralizado y no te habías dado cuenta o no te habías enterado de que ya en tu
empresa existía un almacén centralizado de política de grupo.
Entonces cada vez que nosotros ingresamos a editar una política de grupo una GPO nos vamos a la parte
de directivas nos vamos a la parte de plantillas administrativas y cuando nosotros expandimos plantillas
administrativas aquí nos va a mostrar algo plantillas administrativas dos punto definiciones de directiva
archivos a DMX recuperados o recuperadas del equipo local.
Aquí lo tenemos vamos a expandirlo y vemos que en este caso entonces está nuestro controlador de dominio
tomando esas plantillas administrativas o esos archivos a DMX de forma local no se está tomando de una
forma de una parte centralizada entonces todos estos archivos están de forma local estos archivos no
tenemos nosotros cómo actualizarlos y no creamos un almacén centralizado de políticas de grupo.
Debemos actualizar esas plantillas administrativas en este caso estas Pantel de plantillas administrativas
que incorpora esta versión de Windows Server 2016 son las que se lanzaron cuando estaba esa versión
de Windows Server o esa versión de Windows cliente.
Esas plantillas administrativas datan de año 2016 por ejemplo que fue la versión que se lanzó en esa
época que se lanzó Windows Server 2016.
Entonces desde ese tiempo hacia acá no se han actualizado esas plantillas y por eso nosotros debemos
actualizarlas para poder obtener las últimas configuraciones.
Las últimas directivas para poder controlar nuestros equipos clientes que tengan esas últimas versiones
de Windows o la versión 18.6 o 3 han habido versiones anteriores 17 punto tanto entonces allí nosotros
vamos a poder actualizar es qué vamos a hacer ahora teniendo en cuenta la carpeta que tenemos aquí Policy
definición y teniendo en cuenta que yo les había comentado que esa almacén va a estar ubicado en la
parte o en la carpeta Assís Boll que ya saben que la carpeta boll se replica automáticamente en todos
nuestros controladores de dominio porque allí es donde se guardan los escritos y las políticas de grupo.
Nosotros vamos a irnos a esa carpeta vamos a abrir otra ventana por aquí vamos a abrirnos esta carpeta
vamos a irnos a local.
Ya saben que está siempre en local Jobs o está en Windows sismólogo.
Entonces es lo más rápido de decirnos a lo cual nos vamos a la parte de Boll nos vamos a nuestro nombre
de dominio y allí vamos a tener la parte de policías o políticas.
Estas son las píos que están creadas actualmente mi controlador de dominio las GPO que tenemos allí
aplicadas o creadas ya sabes que por cada política o por cada GPO que nosotros creemos se va a crear
un contenido en una carpeta dentro de esta carpeta paralisis que aplica a nuestros equipos que nuestros
equipos clientes toman esas directivas desde esta ubicación desde donde nuestros equipos clientes toman
las directivas de grupo.
Por eso tienen que ser una carpeta que sea compartida y en este caso que se replique a todos nuestros
controladores y equipos y en este caso de la carpeta Sisol teniendo en cuenta esto vamos a cerrar por
aquí el editor de política del grupo recordemos recuperada del equipo local no se nos olvide cerramos
el editor y lo que vamos a hacer es vamos a copiar estas directivas y vamos a pegarla en la carpeta
de políticas que se encuentra e incisivo y pegamos nuestra carpeta de forma transparente.
No hay que detener ningún servicio de béisbol no hay que tener ningún servicio de admitiré de Torino
y hacer nada esto lo podemos hacer en productivo no vamos a afectar a ninguna parte de nuestros usuarios
solamente lo que vamos a afectar son las directivas que nosotros vamos a poder configurar y nuestro
editor de políticas de grupo para poder controlar esas nuevas versiones que incorpora Windows en este
caso la versión April 2018 y que en esta carpeta están esas nuevas directivas.
Vamos a esperar a que termine de copiar y pegar.
Y vamos a ver entonces ahora cómo se comporta lo que nuestro editor de política de grupo ya teniendo
ha copiado esto podemos cerrar nuestra carpeta.
Podemos cerrar aquí nuestra carpeta donde hemos extraído nuestras plantillas administrativas y nos vamos
nuevamente a herramientas administración de directivas de grupo.
Volvemos a verificar la directiva de Domain Policy y le damos a editar sólo a manera de vista no para
editarlo vamos nuevamente a directivas y volvemos nuevamente a las plantillas administrativas.
Vamos a esperar que cargue vemos que está cargando y ahora nos dice que en este caso las definiciones
de directivas o los archivos a DMX están siendo recuperados de un almacén central de políticas de grupo.
Esa es la diferencia que nosotros tenemos al tener un almacén centralizado que se va a recuperar esas
plantillas administrativas de ese almacén central y no localmente de cada uno de los controladores de
dominio en este caso ya hemos creado ese almacén centralizado de política de grupo ya nosotros estamos
tomando esas directivas para crear nuevas Georgios desde esa carpeta llamada sismo el policía y la carpeta
que se llama Policy define dicho en el automãticamente detecta que esa carpeta llamada policies define
no podemos cambiar el nombre no podemos realizar ninguna modificación para que él automáticamente o
nuestro controlador de dominio automáticamente tome esa carpeta desde allí y desde la ubicación local
que por defecto incorpora ahora qué pasa cada vez que nosotros o cada vez que Microsoft lance una nueva
versión de sus plantillas administrativas para las nuevas versiones posteriores que publique de Windows
nosotros solamente tenemos que copiar esa nueva carpeta extraemos el nuevo paquete como lo hemos hecho
ahora extraemos el paquete y solamente tenemos que copiar esa carpeta nuevamente y reemplazarla con
la carpeta que tenemos en el local os que allí se encuentran ya nuestro almacén centralizado de Políticas
de Grupo en Empoli y define que solamente debemos cambiar esa carpeta o más granular mente como los
archivos son los que incorporan esas directivas podemos reemplazar solamente los archivos MDX que tengan
plantillas administrativas nuevas que sean que se hayan modificado y que contengan directivas nuevas
de esas nuevas versiones de Windows 10 o de las posteriores versiones de Windows que se publique.
Entonces de esta forma nosotros podemos realizar este contenido de crear ese almacén centralizado de
Políticas de Grupo.
Recordemos que los beneficios son que los controladores de dominio van a tomar esas directivas de grupo
de forma centralizada no lo van a tomar de forma local.
No importa si tenemos varios controladores de dominio o un solo controlador de dominio porque cuando
tenemos un solo controlador de dominio podemos nosotros modificar y actualizar esas directivas de grupo
cuando lo tenemos recuperada de forma local.
No vamos a poder actualizar esas directivas de grupo con las últimas versiones que ha publicado Microsoft.
Entonces por ese lado también tenemos un beneficio y también tenemos el beneficio de que no vamos a
tener que los controladores de dominio recuperar esto ni que todo siempre en nuestras políticas de grupo
estén actualizadas desde una misma ubicación no independientemente porque de pronto se pueda ver si
tenemos problemas de replicación en nuestro controladores de dominio pues en este caso no se aplicarían
esas políticas de grupo y tendríamos diferentes versiones de política de grupo o de GP2 aplicadas a
nuestros clientes en diferentes controladores de dominio para tener en cuenta más cuáles son las últimas
directivas que se han publicado en esta versión 18 puntos 04 que ha publicado Microsoft que es la 2018.
En este caso vamos a la siguiente clase a verificar cuáles son esas nuevas directivas un ejemplo de
una directiva nueva que se haya ubicado y que no haya estado en versiones anteriores y que ustedes pueden
verificar antes de realizar en el almacén central y después de realizar el almacén central para que
vean que esa directiva no está ubicada allí entonces.
Por eso tenemos que actualizar estas directivas de grupo porque existe una hoja o una ruta en este caso
un recurso con el cual nosotros podemos verificar esas directivas de grupo y saber cuáles son las nuevas
que se han agregado en estas últimas versiones que en este caso de la para Windows 10 abril 2018 o como
lo veíamos en el post o en la parte donde descargamos para las versiones 18.6 de 18.6.
4 18.6 ok entonces ya pueden descargarlo pueden buscarlo automáticamente pueden descargar cualquiera
de esas versiones busquen administrar Platts o punto Mx para Windows 10 abril 2018 y en su buscador
puedes encontrar y descargar automáticamente estas directivas ok.
Entonces espero que te sea de ayuda poder entender este concepto de almacén centralizado de políticas
de grupo y que vamos a verificar entonces también cuáles son esas nuevas directivas que se incorporan
en esta versión en específico.
Ya saben que si Microsoft lanza una nueva versión pues lanzaría unas nuevas plantillas administrativas
lanzaría una nueva hoja de ruta o una nueva hoja de referencia para políticas de grupo y allí vamos
a poder ir actualizando ya con el almacén centralizado creado a través de mis políticas de grupo y entonces
de esa forma nosotros podemos verificar si estamos recuperando las Plantillas administrativas desde
una forma local o a través de un almacén por medio del editor de Políticas de Grupo de nuestro controlador
de dominio.