Vamos a hablar un poco de cómo se aplica la GPO cuál es el proceso que realiza en el tema de la GPO
para poder que se apliquen a nuestros equipos clientes y a nuestros usuarios.
Para esto voy a sacar aquí mi gran herramienta de diseño gráfico en la cual vamos a dibujar dibujar
aquí por ejemplo un servidor vamos a dibujar un servidor que es nuestro servidor controlador de dominio.
Vamos a dibujar por aquí un equipo cliente en este caso vamos a dibujarlo por aquí y en este caso nosotros
vamos a realizar el proceso de qué hacen nuestros GPO para poder desplegarse a los equipos clientes
entonces aquí tenemos nuestro servidor de directorio Domain servicios.
En este caso nuestro servidor ya Directory y también está el tema de la configuración o del tema de
la BIOS aquí nosotros entonces vamos a desplegar este tema ya saben que yo les había comentado que existe
una carpeta que se llama una carpeta acá por aquí vamos a ver si podemos hacer una carpeta que se llama
esa carpeta quedó un poco bastante mal diseñada que se llama Assís Boll.
Esta carpeta Zip Vol.
Yo les comentaba que tienen las políticas de grupo allí donde están las configuraciones que se van a
desplegar a nuestros equipos clientes.
Entonces qué pasa.
El controlador de dominio o donde se estaban administrando las GP2 van a desplegar las Chipiona o se
va a comunicar con el equipo cliente diciéndole que tiene que implementar allí vio en lo que son nuestros
equipos clientes o nuestros usuarios.
Ese proceso lleva la GPO o reporta la GPO a nuestro equipo cliente.
Este proceso aquí demora 90 minutos por defecto.
Esto debe demorar 90 minutos el tiempo en que espera el controlador de dominio en enviarle la BIOS a
nuestros equipos clientes demoran 90 minutos entonces no cuando nosotros creamos una GPO esos 90 minutos
se van a tardar en que esa GPO se aplique a nuestros equipos clientes.
En este caso esos 90 minutos vienen por defecto pero nosotros podemos modificar esos 90 minutos aunque
existe una forma de poder aplicar la GPO en el instante o forzar la GPU para que se aplique en el instante.
Entonces él le reporta de que hay una GPO con ciertas configuraciones ciertas configuraciones que nosotros
hemos definido y se implementan o se envía al equipo para que las tome desde donde va a tomar esas GPO.
El equipo cliente de la carpeta zis Boll.
Allí es donde están los archivos que necesita el equipo cliente para poder implementar allí vio estos
archivos lo que hacen es que cuando el equipo cliente los toma esta carpeta así Bohol los manda y ya
saben que es una carpeta compartida que se llama sismólogo los manda al equipo cliente y el equipo cliente
lo que va a hacer es modificar el Redi de Windows.
El registro de Windows.
Eso es lo que hace que se aplique una GPO la llovio controlan todos los componentes de Windows por medio
de que por medio del registro de Windows el redIT en este caso los archivos que están aquí que son archivos
que modifican el registro se replican a nuestro equipo cliente el equipo modifica el registro interno
del equipo cliente o para el usuario y en este caso se van a ver los cambios que hemos establecidos
que hemos establecido en esta o que hemos desplegado ese tiempo que demora nuestro equipo como les comentaba
nosotros no podemos forzar tanto desde la consola que tenemos aquí de administrador de directivas del
Grupo realizando unas configuraciones adicionales y todo esto o desde el equipo cliente en sí con un
comando que lo vamos a ver mucho más adelante cuando ya estemos aplicando la GP2 entonces quería comentarles
un poco de cuál era el proceso que se realizaba cuál es este tiempo que es muy importante el tiempo
de 90 minutos qué muchas personas me preguntan he creado un alivio pero no la veo que se aplique a nuestro
equipo cliente le pregunto yo ya forzase la aplicación no sé cómo abordar eso ya esperase 90 minutos
para que se replicará no yo lo acabo de crear hace cinco minutos.
Entonces muchas personas desconocen este proceso con el cual se aplica la GPO y sobre todo este tiempo
que es importante el de 90 minutos aunque nosotros lo podemos cambiar y no es muy recomendable cambiarlo
porque no todo el tiempo que vamos a hacer nosotros desplegando ripios si necesitamos que un equipo
se actualice o se favorece la actualización de las vivió en el momento pues se hace la actualización
a través de la consola o se hace la actualización a través del equipo localmente con un comando llamado
jipi barra Force.
Este comando lo vamos a ver más detalladamente cuando ya estemos aplicando.
Entonces muchos desconocen ese tiempo ese tiempo que hay que esperar o de pronto de actualizar las vió
localmente en el equipo y muchos desconocen que de esta carpeta sys Boll es donde se toman las políticas
de grupo.
Una vez llegué a una empresa que tenían un problema de políticas de grupo me decían que era que no se
aplicaban las políticas de grupo que ellos creaban las políticas pero que no las aplicaban voy yo a
mirar la carpeta atisbó la carpeta Silbón no estaba por ningún lado.
Le pregunto al administrador por la carpeta Simbol qué ha pasado con la carpeta Bolli y me dice esa
carpeta yo la borré porque yo no guardaba nada en esa carpeta compartida entonces por eso borré esa
carpeta.
He ahí el problema que tenía había borrado la carpeta sys Boll que es donde se guardan las políticas
de grupo porque él no guardaba ninguna información allí que no esa carpeta no debía estar compartida
y que tal y entonces he ahí el problema y cuál era su inconveniente con las políticas de grupo.
Entonces cuando un equipo no se les aplica las políticas de grupo revisa la carpeta bolsista compartida
no modifiquen esta carpeta no la borren no le quiten los permisos no le hagan nada esa carpeta junto
a la Lobón nunca se deben tocar.
Entonces quería comentarles un poco acerca del proceso que realiza la aplicación de nuestros juicios
desde nuestro controlador de dominio el tiempo que se demora en replicarse a nuestros equipos clientes
la forma como modifica el registro y todo este tema.
Entonces ya saben que todos los componentes que tiene Windows se pueden modificar a través de directivas
de grupo.
Qué es lo que modifica la Directiva de grupo la GPO o modifica el registro de Windows a través del registro
de Windows.
Nosotros podemos controlar todos los componentes que tiene o todas las opciones que tiene Windows entonces
eso es lo que hace una Gipi o modificar el registro de Windows para que de pronto lo tengan allí presente.