Antes de pasar a divertirnos bloqueando todas las configuraciones de usuario de equipos a nuestros usuarios.
En este caso vamos a tener que comprender ciertos conceptos esenciales de la directiva de grupo o de
la egipcios conocer conceptos que nos van a servir para poder pasar a la práctica y comenzar a crear
nuestras políticas de grupo o nuestras shipibos como se les conoce en este caso debemos conocer los
Objetos de Directiva de grupo lo llevó contienen configuraciones de directiva puede pensar en un GPO
como un documento de directiva que aplica sus opciones de configuración a los equipos y a los usuarios
sobre los que ejerce control.
Si un GPO es un documento de directiva GPM se lo comen como les comentaba.
Es como el explorador de Windows GPM se utiliza para crear mover y eliminar los GPO de la misma forma
que el explorador de Windows se utiliza para crear mover y eliminar archivos.
El GPM o el growth Policy Management Consol verá todos los objetos de dominio en las carpetas de objetos
de directiva de grupo por defecto se crean dos directivas de grupo cuando nosotros instalamos un dominio
en nuestro controlador de dominio que son la toma en Control Policy o la directiva predeterminada de
controladores de dominio la cual en la instalación del rol de Active Directory Domains servicios se
crea.
Esta directiva de forma predeterminada y que contiene configuraciones de directiva que se aplican específicamente
a los controladores de dominio solamente a los controladores de dominio se aplica esa forma de control
policial.
Como recomendación les recomiendo no editar o no agregar otras configuraciones a esta política de grupo
siempre dejar esta política de grupos Domain Control Policy y Domain policy.
Estas dos políticas como vienen predeterminadas si vamos a crear otras configuraciones y vamos a auditar
o vamos a especificar configuraciones para nuestros equipos.
Lo mejor es crear otras directivas de grupo y más no evitar estas políticas.
Es cierto en ciertos casos se pueden editar pero no sería recomendables pueden existir configuraciones
que debamos aplicar a los controladores de dominio en este caso si podemos editar esta política de grupo
y agregar las configuraciones que necesitamos en ella.
Pero lo recomendable es que no se eviten estas políticas de grupo por si queremos agregar otras directivas
o configuraciones para nuestros usuarios o equipos del dominio.
Por otro lado tenemos la dificl Domain Policy o la directiva predeterminada de dominios que la instalación
del rol también se crea esta política y esta directiva contiene las opciones de configuración de Directiva
que se aplican a todos los equipos y usuarios del dominio.
Si nosotros queremos aplicar algo a todos los equipos y a todos los usuarios del dominio esta directiva
es la indicada de pronto para editarla pero siempre se aconseja de que ese sector hize o que se cree
un objeto de directiva de grupo.
Por cada configuración que vayamos a realizar en los equipos o usuarios del dominio tenemos otro concepto
que es el vínculo de directivas de grupo para resumirlo así rápidamente ya saben que estas estas Leslie
o estas presentaciones la van a poder encontrar en las descargas en cada uno de los videos o de las
clases para resumirlas las vinculos de directiva del grupo ya les había comentado que existen las unidades
organizativas en este caso nosotros vamos a poder vincular una directiva del grupo a esas unidades organizativas
o un dominio a nuestro dominio.
También podemos vincular unidades organizativas o directivas de grupo perdón en este caso nosotros vamos
a poder vincular a una directiva del grupo a una unidad organizativa que contiene usuarios y que contiene
equipos para poder aplicar esa configuración que hemos establecido en esa directiva del grupo.
Si nosotros no vinculamos de nosotros por ejemplo creamos una directiva de grupo a través de la cual
del contenido del buró Policy objects.
Pero no vinculamos esta directiva de grupo a una unidad organizativa o a nuestro dominio en este caso
no se van a aplicar esa directiva de grupo en este caso como podemos ver en la imagen tenemos directivas
del grupo que están aplicadas a ciertas unidades organizativas.
En este caso la política de grupo que se vincula.
Nosotros vamos a poder crear una política de grupo directamente vinculada a unidad organizativa o podemos
crear una política de grupo o una directiva del grupo solamente sin vincularla a cualquier unidad organizativa
configurarla y dejarla allí y después vincularla o hacer el linkea como le conocemos a esa unidad organizativa.
Entonces en este caso nosotros podemos crear esos vínculos para que se apliquen esas directivas o esas
configuraciones que hemos establecido en nuestra GPO ya saben que una GPO es o es o documento o ese
esa parte donde nosotros establecemos qué configuraciones van a tener el vínculo es que nosotros vamos
vamos a asignarle esa directiva o esa Alipio a una unidad organizativa para que le aplique a esos usuarios
o a esos equipos que tenemos nosotros en esa unidad organizativa.
Ahí parte importante de las unidades organizativas también tenemos una herencia directiva de grupo.
Si yo tengo una unidad organizativa que se llama o uno y dentro de ella tengo una unidad organizativa
que se llama o dos tengo también otra unidad organizativa dentro de U2 que se llama U3.
Por ejemplo si yo aplico una directiva de grupo a la unidad organizativa uno automáticamente esa política
de grupo se va a aplicar también a unidades organizativas 2 y 3 porque hacen parte o tienen una herencia
activada desde la unidad organizativa uno adquiere el ejemplo si creamos y se crea una GPO llamada Windows
Farewell setting como lo vemos en la imagen y lo vincula al dominio con eso junto con la configuración
en dicho yippies se aplicará a todas las unidades organizativas que tenga que ver en la figura que ves
en la imagen.
Entonces tenemos aquí por ejemplo voy a sacar mi herramienta de diseño gráfico tenemos el dominio con
Kor punto con toso puntocom pero nosotros tenemos aplicadas estas dos directivas de grupo en especial
la de Windows forward settings.
En este caso la tenemos aplicada a nuestro dominio ya conocemos la estructura dominios unidades organizativas.
En este caso todas las unidades organizativas todos los objetos que hacen parte o están bajo ese dominio
se le van a aplicar esas directivas del grupo que nosotros hemos especificado.
Eso es la herencia de nuestras políticas de grupo.
En este caso nosotros podemos desactivar esa herencia de Políticas de Grupo debemos quitarle esa herencia
para poder que no aplique por ejemplo yo le puedo quitar la herencia al departamento o a la unidad llamada
departamentos y entonces esta unidad no se le va a aplicar las directivas que tenemos nosotros habilitadas
para el tema de la herencia.
En lo que es Corfo junto con toso puntocom a nivel de dominio en este caso la Domain Policy y la Domain
control Policy siempre deben de tener esa herencia aplicada para que se apliquen a todas las unidades
organizativas que tengan parte o todos los contenedores que hagan parte de nuestro dominio en la consola
de directivas de grupo eso es la herencia directiva que una configuración se le apliquen a todas las
sub organizã de unidades organizativas o todo lo que esté bajo el dominio en este caso si la aplicamos
al dominio para que se aplique una herencia de Directiva de Grupo nosotros podemos desactivarlas porque
a veces de pronto creemos que se aplica una configuración a unio una unidad organizativa pero no queremos
que esa configuración se aplique a una Sub unidad organizativa que tenemos dentro de esa unidad organizativa.
Entonces ahí nosotros podemos especificar ese tema y podemos deshabilitar la herencia de directiva de
grupo si es necesario.
También tenemos el tema de la configuración de Directiva de grupo cuando nosotros creamos un adjetivo
o un objeto directiva de grupo que son los Paramétricos que vemos aquí en esta parte vemos que son estos
unidades que vemos aquí o estas y esos documentos que vemos aquí en esta parte.
Esos son los objetos de directiva de grupo o los vivió es el documento donde nosotros configuramos las
directivas ok.
Partiendo de eso la directiva de grupos o la configuración de directivas de grupo son que nosotros ya
sabemos que es el GPS que es para los vivió y las unidades organizativas como el explorador de Windows
como es el explorador de Windows para los archivos y las carpetas los lípidos o los documentos de directivas
lo que les comentaba en algún momento.
No obstante tendrá que editar uno de estos documentos y el editor que se usará es el editor de administración
de directivas de grupo o el GPM he aquí entramos y no otra consola tenemos la consola GPM sé que es
donde están las unidades organizativas donde están las coquetos de política de grupo o las vivió esos
documentos que contienen directivas o que contienen configuraciones.
Ahora cuando nosotros le damos editar le vamos a dar click derecho editar a una de esas Yip Dios nos
va a abrir la consola de que se llama GPM.
En este caso la Acrópolis y management editor esta consola lo que va a hacer es editar ese Gipi o ese
documento ese ripio es que lo vamos a poder editar qué vamos a poder editar dentro de ese documento.
La directiva de grupo o las configuraciones que les comentaba que tenemos más de 15000 configuraciones
o que más de 15000 directivas del grupo en nuestro Windows Server 2016.
Dentro de esto nosotros vamos a poder configurar o aplicar directivas de grupo o configurar directivas
de grupo tanto para equipos como para usuarios aquí no nos lo divide.
Vemos aquí que nos divide ese tema vemos que tenemos configuración para equipo y debemos configuraciones
para usuario.
Por qué.
Porque existen configuraciones específica para equipos y existen configuraciones o directivas.
No le vamos a llamar configuraciones vamos a llamarle directiva de ahora en adelante directivas específicas
para equipos o computadores y directivas específicas para usuarios no son las mismas en este caso nosotros
tenemos que allí nosotros podemos aplicar políticas tenemos diferentes contenedores administrativos
templates o templates administrativos o plantillas administrativas que son las que más utilizamos o
donde vienen más las directivas de grupo para configurar todo nuestro dominio y en este caso también
tenemos en la parte de configuración de usuario vamos a tener esas políticas allí es donde nosotros
vamos a establecer todas las configuraciones en esas directivas vamos a poder decirle al usuario que
no puede abrir el panel de control que vamos a poder establecer una configuración determinada para el
ProChile de Internet Explorer que vamos a establecer por ejemplo un fondo de escritorio para todos los
equipos del dominio.
Esa es una configuración que se aplica a los equipos solamente y miles de directivas de grupos que tenemos
o que podemos configurar en nuestro dominio esas son algunos ejemplos solamente porque hay infinidad
de directivas de grupos ni yo conozco toda la cantidad de directivas de grupo que existen en un dominio
o que podemos configurar en un dominio es imposible conocerlas todas y es imposible saber en qué ubicación
están todas.
Por eso hay que tener muy en cuenta dónde están ubicadas y qué parte Podemos o en qué contenedores o
en qué parte podemos ubicar esa directiva de grupo en caso de querer configurar algo en nuestro sistema
porque allí cuando nosotros vamos a ver ahora en la práctica vamos a ver que dentro de esas contenedores
vemos aquí dentro de los contenedores como Windows setting o software Settings o temas de por ejemplo
de política o de configuración de seguridad y todo es tema allí nosotros vamos a encontrar una subcarpetas
donde nos van a ir especificando para qué aplica cada una de esas directivas o para que aplique cada
una de esas directivas que tiene dentro de sus contenedores cada uno de ellos en qué componentes de
Windows hace cambios o realiza esas configuraciones esto es lo que tenemos nosotros en los conceptos
de directivas de grupo que debemos tener en cuenta ya cuando pasemos a la práctica.
Vamos a ver un poco más detalladamente cómo están conformadas estas consolas cómo podemos movernos entre
ellas y poder realizar todas estas configuraciones.
Aquí entre las directivas del grupo cuando nosotros editamos una directiva de grupo vamos a tener esta
imagen que tenemos allí.
Allí es donde nosotros vamos a poder configurar o vamos a poder cambiar los parámetros de una directiva
de grupo.
Entonces es cuando se modifica una opción de configuración de Directiva cuando editamos una directiva
de grupo.
Nosotros solemos enfrentarnos a tres opciones que por defecto están en esta imagen como vemos en esta
imagen y en general si hacemos clic en por ejemplo habilitado o en el neighbor describe la configuración
de Directiva en el registro con un valor que la habilita.
Si habilitamos esa directiva del grupo va a habilitar las acciones o las configuraciones que vemos en
la descripción de esa directiva de grupo.
Si la deshabilitados escribe la configuración de Directiva en el registro con un valor que la deshabilita
ya saben que todo lo que controlamos en Windows o todo lo que nosotros podemos configurar se habilita
en el Registro de Windows.
En este caso uno para habilitar cero para deshabilitar entonces es lo mismo si nosotros habilitamos
la política le estamos indicando que en los Registros de Windows de los equipos se habilite esa directiva
con uno si la deshabilitados le estamos especificando a través de esa directiva que se riegue toda esa
configuración a nuestros equipos del dominio habilitando o modificando el registro de Windows indicándole
que va a deshabilitar esa parte o esa configuración que le estamos indicando no configurado es dejar
la directiva sin definir ni confirming ni habilitado ni es habilitado es una directiva de grupo que
no escribe la configuración de Directiva en el registro por lo que no existe un impacto en los equipos
o en los usuarios.
Entonces vemos aquí en esta parte de la directiva nuestra imagen que nosotros tenemos aquí en la parte
donde vamos a poder especificar qué configuración queremos para esa directiva.
Vemos que está configurado que por defecto viene configurada la mayoría en habilitado o en deshabilitado
y en este caso tenemos para qué soporta esa política de grupo o cuáles son las versiones del sistema
operativo las cuales nosotros vamos a poder aplicar esa política de grupo en este caso en esta directiva
especial me dice que todo lo que esté después de Windows 2000 nosotros vamos a poder aplicarle esa directiva
aquí nosotros vamos a tener ciertas opciones también para poder configurar a esa directiva no todas
las directivas tienes esas opciones solamente son directivas que pueden aplicar ciertas opciones que
nosotros podemos configurar y aquí en la parte nosotros también vamos a tener la descripción de esa
directiva de grupo aquí en esta imagen en esa parte ahora en Windows Server 2016 la traen en otra pestaña
que podemos tener allí que vamos a ver mucho más en detalle entonces aquí ya estamos editando la directiva
o le estamos especificando a nuestro equipo que esa es la configuración que nosotros queremos regar
o que queremos desplegar a todos nuestros equipos cuando se aplique esa directiva del grupo cuando se
aplique allí vio a nuestros equipos.
Estos son los conceptos básicos que debemos tener en cuenta para poder aplicar directivas de grupo y
que vamos a estar viendo en la práctica en las siguientes clases.