1 00:00:00,260 --> 00:00:05,100 La administración de políticas de grupo o de GP2 tenemos unas opciones bastante interesantes que nos 2 00:00:05,100 --> 00:00:09,860 van a ayudar en la administración o una optimización de nuestra infraestructura. 3 00:00:10,020 --> 00:00:16,530 Tenemos una política muy especial que nos va a ayudar para el tema de la redirección de documentos de 4 00:00:16,530 --> 00:00:19,890 nuestros usuarios en sus equipos clientes. 5 00:00:19,890 --> 00:00:25,590 Esto se conoce como redirección de documenté de carpetas de usuario o también conocido como perfiles 6 00:00:25,590 --> 00:00:28,630 móviles en nuestra infraestructura. 7 00:00:28,710 --> 00:00:31,050 Qué es lo que hace esta redirección de carpetas. 8 00:00:31,050 --> 00:00:38,400 Decirle que todas las carpetas que nosotros escojamos de documentos del escritorio música videos imágenes 9 00:00:38,730 --> 00:00:46,440 que tienen los usuarios en sus equipos clientes se redireccionan a una carpeta compartida en el servidor 10 00:00:46,500 --> 00:00:51,250 que siempre y esos datos van a estar allí y no en el equipo cliente. 11 00:00:51,300 --> 00:00:52,750 Esto en qué nos beneficia. 12 00:00:52,800 --> 00:00:58,710 Primero que nosotros vamos a poder realizar copias de seguridad a los datos de los usuarios muy fácilmente. 13 00:00:58,710 --> 00:01:03,360 No vamos a tener que ir equipo por equipo realizando copias de seguridad si no tenemos un software que 14 00:01:03,360 --> 00:01:08,560 nos haga este copiado de copias de seguridad automatizadas en todos nuestros equipos clientes. 15 00:01:08,640 --> 00:01:13,350 Vamos a tener toda la información de nuestros usuarios sus documentos su escritorio centralizado en 16 00:01:13,350 --> 00:01:14,970 nuestro servidor. 17 00:01:14,970 --> 00:01:21,060 Cuál es la otra el otro beneficio que el más importante que los usuarios van a poder iniciar sesión 18 00:01:21,060 --> 00:01:26,780 en cualquier equipo del dominio y siempre van a tener sus mismos documentos allí guardados. 19 00:01:26,970 --> 00:01:33,300 O sea que si el usuario 1 inició sesión en el equipo uno en este caso tiene todos sus documentos se 20 00:01:33,300 --> 00:01:38,880 inicia en el equipo 2 a la media hora va a tener los mismos documentos entonces siempre vamos a tener 21 00:01:38,880 --> 00:01:45,170 la misma versión o la misma cantidad de documentos que tiene el usuario en cualquier equipo del dominio. 22 00:01:45,210 --> 00:01:46,880 Cómo podemos hacer nosotros esto. 23 00:01:46,890 --> 00:01:51,870 Esto lo vamos a hacer a través de políticas de grupo vladivideos que bastante nos sirven en nuestro 24 00:01:51,870 --> 00:01:52,650 dominio. 25 00:01:52,650 --> 00:01:57,540 Para ello lo primero que debemos hacer es crear una carpeta compartida donde van a estar esos recursos 26 00:01:57,540 --> 00:02:00,030 compartidos en nuestro servidor. 27 00:02:00,030 --> 00:02:05,160 Estos recursos no van a estar compartidos para todos los usuarios en este caso solamente el usuario 28 00:02:05,460 --> 00:02:11,490 al cual se le crea esta carpeta en el servidor va a tener acceso ni siquiera el usuario administrador 29 00:02:11,490 --> 00:02:18,630 tiene acceso a esos documentos siempre y cuando no establezcamos como propietarios nosotros los administradores 30 00:02:19,320 --> 00:02:22,770 en este caso lo primero que vamos a hacer es crear esa carpeta. 31 00:02:22,770 --> 00:02:27,180 Yo voy a crear esa carpeta compartida en este caso vamos a ir a la parte de equipo por ejemplo a quién 32 00:02:27,180 --> 00:02:32,370 fue el server vamos a crear lãquido donde dice Shears donde vamos a crear una carpeta que diga por ejemplo 33 00:02:32,670 --> 00:02:38,340 documentos nos vamos a ir a nuestro servicio de archivos ya vamos a crear un nuevo recurso compartido 34 00:02:38,760 --> 00:02:42,290 y aquí vamos a decidir crear nuevo recurso compartido. 35 00:02:42,360 --> 00:02:47,760 Vamos a decirle que es un recurso compartido rápido que lo vamos a ubicar en la carpeta que se llama 36 00:02:48,270 --> 00:02:56,460 ese o en la unidad perdón que se llama eso aquí le vamos a dar un nombre en este caso documentos y vamos 37 00:02:56,460 --> 00:03:02,910 a agregarle al final cinco pesos el signo pesos lo que nos hace que los usuarios que no tengan permisos 38 00:03:03,550 --> 00:03:09,420 en otras carpetas no van a poder ingresar a las carpetas de los otros usuarios en este caso vamos a 39 00:03:09,420 --> 00:03:14,460 tener una confidencialidad de los documentos de cada uno de los usuarios. 40 00:03:14,610 --> 00:03:21,180 Entonces esta carpeta se va a crear en ese documentos y el recurso compartido se va a llamar de esta 41 00:03:21,180 --> 00:03:25,980 forma le vamos a dar clic en Siguiente aquí podemos habilitar también lo que es la enumeración basada 42 00:03:25,980 --> 00:03:32,310 en acceso para que los usuarios no puedan ver las carpetas que las cuales no tienen permisos ya lo hemos 43 00:03:32,310 --> 00:03:37,830 visto le damos clic en Siguiente y aquí nosotros vamos a modificar los permisos de nuestros usuarios 44 00:03:38,070 --> 00:03:40,980 en este caso vamos a darle clic en pero no sonorizar permisos. 45 00:03:41,160 --> 00:03:47,010 Aquí lo que podemos hacer es habilitar la herencia para que la herencia no llegue a los otros usuarios 46 00:03:47,060 --> 00:03:52,890 lo que tenga de pronto el disco le vamos a decir convertir los permisos explícitos y aquí lo que vamos 47 00:03:52,890 --> 00:03:59,260 a hacer es que vamos a poder modificar en este caso los usuarios que tengan lectura y ejecución. 48 00:03:59,260 --> 00:04:05,410 Pero adicional a esto también vamos a decirle que tenga modificaciones necesitamos tener modificación 49 00:04:05,410 --> 00:04:09,870 los usuarios en esta carpeta principal porque en esta carpeta es donde se van a crear esos perfiles 50 00:04:09,870 --> 00:04:15,000 automáticamente cuando el usuario inicia sesión en un equipo del dominio se le va a crear su carpeta. 51 00:04:15,000 --> 00:04:20,160 Entonces para eso debe tener permisos de modificación en esta carpeta sólo tenemos así lo vamos a dejar 52 00:04:20,160 --> 00:04:23,200 allí le vamos a aplicar aceptar. 53 00:04:23,340 --> 00:04:28,920 Vamos a darle clic en Siguiente y aquí vamos a dejar todo listo vamos a decirle crear nuestro recurso 54 00:04:28,920 --> 00:04:29,400 compartido. 55 00:04:29,400 --> 00:04:33,720 Vemos que se creó correctamente le decimos herrar vamos a revisar la carpeta que se ha creado. 56 00:04:33,720 --> 00:04:38,090 Vemos que aquí tenemos la carpeta ya nuestro recurso compartido llamado documentos. 57 00:04:38,100 --> 00:04:43,950 Vamos a revisar sus propiedades en este caso vamos a ver la parte de seguridad y vemos que tiene permiso 58 00:04:44,100 --> 00:04:50,130 el usuario administrador administradores obviamente y los usuarios van a tener permisos de modificación 59 00:04:50,160 --> 00:04:51,110 en esta escarpe. 60 00:04:51,120 --> 00:04:53,120 En esta carpeta en específico. 61 00:04:53,430 --> 00:04:59,470 Una vez teniendo esta carpeta lo que vamos a hacer es crear esa directiva de grupo GPO que nos va a 62 00:04:59,470 --> 00:05:00,940 hacer. 63 00:05:01,070 --> 00:05:06,530 Ya sabemos que debemos tener en cuenta donde tenemos nuestros usuarios de directorio y en este caso 64 00:05:06,890 --> 00:05:12,440 venimos siguiendo la misma estructura que hemos venido manejando en el módulo de Atid Directory y aquí 65 00:05:12,440 --> 00:05:17,420 podemos ver que nuestros usuarios están en la carpeta llamada contodos o en la unidad organizativa llamada 66 00:05:17,420 --> 00:05:23,090 con toso y allí están en otras unidades organizativas que se llama en Colombia la hemos dividido por 67 00:05:23,090 --> 00:05:26,580 ejemplo el usuario Jota Gómez con el cual vamos a hacer la prueba. 68 00:05:26,580 --> 00:05:31,910 Entonces ustedes pueden aplicar esa directiva a toda la carpeta o a toda la unidad organizativa llamada 69 00:05:31,930 --> 00:05:35,650 contodos o a la unidad organizativa solamente llamada usuarios. 70 00:05:35,690 --> 00:05:41,750 Esto lo podemos hacer desde nuestro editor o administrador de directivas de grupo nos vamos a ir allí 71 00:05:42,380 --> 00:05:50,000 vamos a abrir nuestros dominios con todo punto local ya que vamos a crear nuestra unidad nuestra nueva 72 00:05:50,600 --> 00:05:56,930 GPO que puede ser con todo eso con la cual le vamos a decir redirección o perfiles móviles más bien 73 00:05:56,930 --> 00:05:59,010 para que lo entiendan un poco así. 74 00:05:59,060 --> 00:06:09,360 Perfiles móbiles y vamos a decirle aceptar vamos a editar la directiva de perfiles móviles vamos a decirle 75 00:06:09,360 --> 00:06:15,480 que no nos muestra más adelante le decimos editar y aquí nos vamos a ir a la parte de donde vamos a 76 00:06:15,480 --> 00:06:20,880 crear esa nueva directiva que le va a especificar a los usuarios que todo el contenido de las carpetas 77 00:06:20,880 --> 00:06:26,550 que nosotros seleccionemos lo redirige o lo guarde más bien en la carpeta compartida que hemos creado 78 00:06:26,580 --> 00:06:27,760 nuestro servidor. 79 00:06:27,780 --> 00:06:33,540 Entonces nos vamos a ir a la parte de configuración de usuarios nos vamos a ir a la parte de configuración 80 00:06:33,540 --> 00:06:38,280 de directivas o vamos a ir a la parte de configuración de Windows y aquí tenemos una carpeta que se 81 00:06:38,280 --> 00:06:39,860 llama redirección de carpetas. 82 00:06:39,850 --> 00:06:45,540 La directiva se llama redirección de carpetas y allí vamos a encontrar todas las carpetas que tiene 83 00:06:45,570 --> 00:06:47,550 un usuario en su equipo local. 84 00:06:47,550 --> 00:06:53,670 En este caso tenemos escritorio Menú Inicio documentos imágenes música videos favoritos contactos descargas 85 00:06:53,670 --> 00:06:55,700 vínculos búsqueda de juegos guardados. 86 00:06:55,700 --> 00:07:01,770 Vemos que son todas las carpetas que constituyen un perfil de usuario en este caso nosotros vamos a 87 00:07:01,770 --> 00:07:07,400 seleccionar las carpetas que nos interesen que se copien en nuestro nuestro servidor. 88 00:07:07,470 --> 00:07:10,110 Hay que tener en cuenta el tema del almacenamiento. 89 00:07:10,110 --> 00:07:15,150 Hay que tener en cuenta cuando los usuarios de pronto son guarda en cualquier cosa en su equipo porque 90 00:07:15,150 --> 00:07:17,990 descargan música porque descargan películas porque tal cosa. 91 00:07:18,150 --> 00:07:23,670 Entonces debemos tener en cuenta y controlar muy bien ese tema cuál es la finalidad que nosotros podemos 92 00:07:23,670 --> 00:07:28,950 utilizar a la hora de utilizar estos perfiles móviles o redirección de carpetas que nosotros vamos a 93 00:07:28,950 --> 00:07:33,590 poder aplicarle cuotas a esos recursos compartidos a nuestros usuarios. 94 00:07:33,600 --> 00:07:39,270 Vamos a poder filtrar por archivos que no guarden archivos como MP3 como películas MP4. 95 00:07:39,270 --> 00:07:44,760 Todo este tema y allí vamos a poder controlar muy bien ese tema entonces allí vamos a tener esa parte 96 00:07:44,760 --> 00:07:48,280 del filtrado de archivos que hemos visto. 97 00:07:48,510 --> 00:07:53,940 Vamos a ver el tema de cómo redirigir vamos a primero la carpeta que nos importa de pronto los documentos 98 00:07:54,270 --> 00:08:01,560 aquí vamos a decirle aquí en la parte vamos a darle propiedades y aquí nos dice cómo vamos a configurar 99 00:08:01,590 --> 00:08:06,170 esta directiva aquí nos dicen no ha configurado este objeto directiva. 100 00:08:06,160 --> 00:08:14,160 No no tendrá efecto en ninguna ubicación vamos a cambiarlo a básico en este caso redirigir la carpeta 101 00:08:14,280 --> 00:08:20,430 de todos a la misma ubicación entonces aquí tenemos esta opción o tenemos también la opción de avanzado 102 00:08:20,640 --> 00:08:25,560 donde podemos nosotros especificar las ubicaciones para diversos grupos de usuarios en este caso yo 103 00:08:25,560 --> 00:08:30,780 puedo agregar por ejemplo aquí una pertenencia a un grupo de seguridad puedo decirle que el grupo de 104 00:08:30,780 --> 00:08:35,670 seguridad que se llame por ejemplo gerencia la ubicación va a hacer tal ruta. 105 00:08:35,790 --> 00:08:40,010 Puedo decirle que el grupo de seguridad que se llama el sistema la ubicación de la carpeta va a ser 106 00:08:40,010 --> 00:08:45,780 tal ruta entonces podemos ubicar las diferentes carpetas del usuario en diferentes rutas en mi servidor 107 00:08:45,790 --> 00:08:51,540 estamos hablando rutas en nuestro servidor si queremos que todo se ubiquen entonces utilizamos la opción 108 00:08:51,540 --> 00:08:56,670 de redirigir la carpeta de todos los usuarios a la misma ubicación que la ubicación que hemos creado 109 00:08:56,680 --> 00:08:58,530 ya saben que se llama documentos. 110 00:08:58,650 --> 00:09:03,120 Entonces yo puedo crear por ejemplo diferentes ubicaciones de documentos herencia documentos sistemas 111 00:09:03,360 --> 00:09:07,620 compartirlas y ubicar esos documentos en diferentes partes. 112 00:09:07,640 --> 00:09:14,940 Aquí lo que voy a hacer es que voy a copiar mi ruta VNC mi ruta compartida para poder agregarla allí 113 00:09:14,940 --> 00:09:20,970 a mi Directiva entonces le voy a decir que pegar aquí vemos que me dice que para el usuario usuario 114 00:09:21,030 --> 00:09:26,730 aquí pone un ejemplo esta carpeta debe ser dirigida a nuestra ruta compartida que se llama documentos 115 00:09:27,000 --> 00:09:32,040 y allí dentro va a crear una nueva carpeta que se va a llamar el usuario del nombre del usuario y va 116 00:09:32,040 --> 00:09:34,400 a crear las carpetas que nosotros seleccionamos. 117 00:09:34,410 --> 00:09:39,030 En este caso tenemos que seleccionar documentos aquí en la parte de la configuración tenemos diferentes 118 00:09:39,030 --> 00:09:45,480 opciones en las cuales nosotros podemos escoger primero otorgar al usuario los derechos exclusivos en 119 00:09:45,480 --> 00:09:46,430 documentos. 120 00:09:46,560 --> 00:09:52,650 Aquí nosotros podemos decirle que el usuario solamente va a tener acceso a esos documentos solo el usuario 121 00:09:52,680 --> 00:09:58,710 ni siquiera la cuenta administrador aunque nosotros podemos después hacernos propietarios de esa carpeta 122 00:09:58,710 --> 00:10:00,690 y podemos acceder y cambiar los permisos. 123 00:10:00,810 --> 00:10:06,450 Si nosotros quitamos esta opción entonces el usuario administrador va a poder tener accesos pero todos 124 00:10:06,450 --> 00:10:11,640 los usuarios que tengan permisos encima de la carpeta Documentos también van a tener acceso entonces 125 00:10:12,000 --> 00:10:20,250 eso no nos quedaría muy bien porque así los usuarios pueden ingresar a las otras carpetas de los otros 126 00:10:20,250 --> 00:10:21,780 usuarios y ver la información que tiene. 127 00:10:21,780 --> 00:10:26,500 Entonces necesitamos privacidad y confidencialidad de la información de los usuarios. 128 00:10:26,610 --> 00:10:31,680 Más adelante nosotros podemos modificar para que podamos nosotros como administradores poder tener acceso 129 00:10:31,680 --> 00:10:37,350 a esa carpeta o mejor aún que el usuario ni siquiera el administrador tenga acceso a la carpeta o a 130 00:10:37,350 --> 00:10:42,390 los documentos personales del usuario a quien aparte de mover el contenido de documentos a la nueva 131 00:10:42,390 --> 00:10:49,090 ubicación es si el usuario actualmente ya tiene documentos en sus carpetas tiene archivos en sus carpetas 132 00:10:49,110 --> 00:10:54,720 tiene esa información por ejemplo en la carpeta Documentos en su equipo local cuando nosotros habilitamos 133 00:10:54,720 --> 00:11:00,120 la directiva todos los documentos que estén en esa ruta local los va a copiar a nuestra nueva ruta del 134 00:11:00,120 --> 00:11:06,240 servidor en este caso entonces todo lo que pertenece documentos va a ser copiado va a ser migrado a 135 00:11:06,240 --> 00:11:08,620 nuestra nueva ruta de perfiles móviles. 136 00:11:08,760 --> 00:11:15,390 En este caso si quieres realizar esta configuración para que se copie todo lo antiguo puedes utilizarlo 137 00:11:15,570 --> 00:11:20,110 o puedes desmarcar este check para que solamente lo nuevo que guarde el usuario. 138 00:11:20,190 --> 00:11:26,430 Es lo que se comience a copiar o a guardarse en la nueva ruta compartida que se encuentra en el servidor. 139 00:11:26,430 --> 00:11:29,790 Ustedes pueden allí utilizar la opción que quieran. 140 00:11:29,790 --> 00:11:34,170 Además aquí pueden decir que también aplicar esta directiva para los equipos que tienen con Windows 141 00:11:34,200 --> 00:11:40,830 XP con Windows 2000 Windows Server 2003 cosa que no creo que sea necesario porque yo no creo que tengan 142 00:11:40,830 --> 00:11:47,170 muchos equipos en estos tiempos ya con estos sistemas operativos fuera de soporte por parte de Microsoft. 143 00:11:47,280 --> 00:11:50,920 Aquí tenemos otra parte muy importante y es la eliminación de la directiva. 144 00:11:51,060 --> 00:11:55,700 Llega el momento de que de pronto ustedes quieren eliminar esta directiva ya no quieren redirigir mal 145 00:11:55,700 --> 00:11:59,100 los documentos a estos usuarios. 146 00:11:59,100 --> 00:12:00,990 Entonces qué pasaría con la información. 147 00:12:00,990 --> 00:12:05,900 La información se queda en el servidor o la información vuelve a los perfiles locales de los usuarios 148 00:12:05,900 --> 00:12:06,600 en los equipos. 149 00:12:06,720 --> 00:12:09,570 Entonces ustedes allí pueden controlar ese tema. 150 00:12:09,570 --> 00:12:14,160 Entonces la primera opción nos dice cuándo se quite la directiva dejar la carpeta en la nueva ubicación 151 00:12:14,430 --> 00:12:20,070 cuando se elimine esa directiva o GPO o quiero devolver la carpeta a la ubicación local de perfil del 152 00:12:20,070 --> 00:12:20,430 usuario. 153 00:12:20,430 --> 00:12:25,090 Cuando la directiva se haya quitado entonces ustedes pueden jugar allí con cualquiera de ellos. 154 00:12:25,090 --> 00:12:29,820 Entonces por último le dan a aplicar aquí nos dicen que si existen configuraciones de la Directiva de 155 00:12:29,820 --> 00:12:34,800 Grupo relacionadas con replicación de cuentas que no se aplican a Windows 2000 o que yo quiero continuar 156 00:12:34,800 --> 00:12:39,990 que no me interesa el tema de Windows XP y Windows 2000 y le digo aceptar ya tengo configurada la carpeta 157 00:12:39,990 --> 00:12:40,990 de documentos. 158 00:12:41,160 --> 00:12:47,700 También puedo crear esta directiva para la carpeta de escritorio utilizo los mismos parámetros la misma 159 00:12:47,700 --> 00:12:54,720 ruta aquí la tenemos la misma configuración por ejemplo devolver Taltal le digo aplicar le digo nuevamente 160 00:12:54,720 --> 00:13:01,710 que si que quiero continuar tal que también quiero redireccionar por ejemplo la descarga de nuevos usuarios. 161 00:13:01,710 --> 00:13:07,740 Por ejemplo hago lo mismo me voy a la que parte de bãsico pego mi ruta buenense o mi carpeta compartida 162 00:13:07,740 --> 00:13:13,290 donde se van a guardar y la estructura va a quedar al usuario y la carpeta Downloads de nuestro usuario. 163 00:13:13,470 --> 00:13:19,160 Voy a la parte de allí hago lo que tengo que hacer con esto le digo que si le dedico aceptar y ya tengo 164 00:13:19,180 --> 00:13:24,570 estas tres carpetas de escritorio documentos y descargas y ustedes pueden realizar lo mismo con todas 165 00:13:24,570 --> 00:13:26,890 las carpetas que tengan allí disponibles. 166 00:13:27,210 --> 00:13:33,390 Una vez aplicado esto vamos a cerrar ya nuestro Editor de directivas de grupo y ahora sí nos vamos a 167 00:13:33,390 --> 00:13:38,220 ir a nuestro usuario en este caso voy a iniciar en un equipo cliente que tenemos aquí ya el famoso Quely 168 00:13:38,220 --> 00:13:44,220 con cero uno y lo que vamos a hacer entonces es vamos a iniciar con la sesión del usuario Otago. 169 00:13:44,250 --> 00:13:47,650 Vamos a ver si nos toma la sesión automáticamente si no no les toma. 170 00:13:47,670 --> 00:13:52,590 Hay que refrescar las políticas de grupo y una vez nos va a pedir que cerremos sesión y vamos a poder 171 00:13:52,590 --> 00:13:58,370 volver a iniciar sesión para poder que se apliquen las políticas de grupo esta directiva necesita que 172 00:13:58,390 --> 00:14:03,540 se cierre recesión si aplicamos el famoso Comando Gipi de barra Fours que es decir recession para poder 173 00:14:03,870 --> 00:14:08,000 realizar ese tema de la redirección de los nuevos documentos. 174 00:14:08,010 --> 00:14:11,710 Entonces vamos a esperar un segundo mientras que inicia sesión. 175 00:14:11,880 --> 00:14:14,220 Aquí lo tenemos ya iniciado sesión. 176 00:14:14,220 --> 00:14:19,110 Vamos a revisar la carpetas de documentos de nuestros usuarios a ver si se ha aplicado la directiva 177 00:14:19,710 --> 00:14:25,170 o si no realizamos el paso de verificar por qué no se ha aplicado y si se está aplicando la Directiva 178 00:14:25,170 --> 00:14:28,480 vemos que en este momento la carpeta de documentos está allí. 179 00:14:28,500 --> 00:14:33,540 Si nosotros verificamos las propiedades de la carpeta documento nos va a decir dónde está ubicada esa 180 00:14:33,540 --> 00:14:39,000 carpeta entonces vemos que no se está ubicando en la ruta compartida que nosotros lo hemos especificado. 181 00:14:39,000 --> 00:14:44,700 Para ello vamos a refrescar nuestras directivas de grupo vamos a hacer un vamos a abrir un poco gorjeo 182 00:14:44,700 --> 00:14:51,060 o un CMD como ustedes quieran aquí para poder ejecutar el famoso Comando jipi de Ibarra Fort y poder 183 00:14:51,060 --> 00:14:57,410 refrescar o actualizar esas políticas de grupo Gipi update barra forcé. 184 00:14:57,520 --> 00:15:00,430 Vamos a actualizar nuestras directivas vamos a esperar unos segundos 185 00:15:07,940 --> 00:15:13,110 y con esto vamos a verificar si la Gipi o se está aplicando a nuestro usuario. 186 00:15:13,150 --> 00:15:16,750 Vemos que nos pide cerrar sesión para poder aplicar la nueva directiva. 187 00:15:16,930 --> 00:15:22,120 Le vamos a decir con la letra si vamos a cerrar sesión nuevamente para poder aplicarlo como el equipo 188 00:15:22,120 --> 00:15:23,690 ya había iniciado. 189 00:15:23,920 --> 00:15:28,400 Por eso me pide nuevamente iniciar sesión para poder que se refresque esa directiva. 190 00:15:28,420 --> 00:15:33,670 Vamos a iniciar sesión nuevamente y vamos a verificar si se ha creado correctamente nuestra directiva 191 00:15:34,240 --> 00:15:38,440 para poder redirigir los documentos de nuestros usuarios y crear unos perfiles móviles. 192 00:15:38,470 --> 00:15:44,320 Esto es muy interesante cuando tenemos cuando los usuarios por ejemplo trabajan en diferentes equipos 193 00:15:44,330 --> 00:15:49,630 de nuestra empresa cuando los usuarios tienen la información muy muy importante de los usuarios y queremos 194 00:15:49,630 --> 00:15:53,710 redirigir a nuestro servidor para poder hacerle copias de seguridad de una forma mucho más automatizada 195 00:15:53,710 --> 00:15:57,410 mucho más centralizada y entonces es muy interesante todo este tema. 196 00:15:57,610 --> 00:16:03,730 Vamos a verificar nuevamente la carpeta Documentos y cómo pueden ver qué cambios han visto diferentes 197 00:16:03,730 --> 00:16:05,110 en nuestras carpetas. 198 00:16:05,110 --> 00:16:10,550 Vemos que se nos agrega allí unos botoncitos desincronización verdes como al mejor estilo. 199 00:16:10,630 --> 00:16:15,900 Esto es como planteasen por ejemplo un Android o un Google Drive. 200 00:16:15,910 --> 00:16:21,070 Por ejemplo estos almacenamientos en la nube aquí lo que estamos haciendo es simulando un almacenamiento 201 00:16:21,160 --> 00:16:26,710 en la nube entonces aquí nos da las mismas características que nos da por ejemplo Wangari que nos muestra 202 00:16:26,980 --> 00:16:33,310 qué carpetas están sincronizando o qué carpetas están sincronizadas en este caso vemos que aquí me dicen 203 00:16:33,370 --> 00:16:38,770 en la parte de Estado me dice que la carpeta está en línea en este caso y vemos que me dice Estado de 204 00:16:38,770 --> 00:16:41,620 la sincronización listo para la primera sincronización. 205 00:16:41,620 --> 00:16:47,590 Si yo verifico las propiedades de la carpeta Documentos donde se está redirigiendo o donde se está guardando 206 00:16:47,590 --> 00:16:53,740 esa carpeta me va a decir que esa carpeta se está guardando en la carpeta compartida que nosotros hemos 207 00:16:53,740 --> 00:16:58,810 creado en nuestro servidor y que el nombre que le asignó al usuario es el mismo nombre de inicio de 208 00:16:58,810 --> 00:17:01,590 sesión de nuestro usuario llamado Jota Gómez. 209 00:17:01,870 --> 00:17:07,420 Entonces vemos que aquí en este caso creó un nuevo documento por ejemplo vamos a crear un nuevo documento 210 00:17:07,420 --> 00:17:09,340 que se llame ya. 211 00:17:09,370 --> 00:17:16,070 Por ejemplo aquí vamos a ver a guardando información aquí en este documento y vamos a guardar información 212 00:17:16,070 --> 00:17:17,360 para poder verla después. 213 00:17:17,450 --> 00:17:22,910 Vemos que aquí está el tema de nuestra sincronización aquí cuando son bastante datos por ejemplo archivos 214 00:17:22,910 --> 00:17:27,600 muy pesados pues nos va a mostrar la sincronización aquí como es un dato un archivo muy liviano pues 215 00:17:27,860 --> 00:17:31,670 la sincronización se hace muy rápidamente sin siquiera notarlo. 216 00:17:31,730 --> 00:17:33,010 Qué vamos a hacer entonces. 217 00:17:33,140 --> 00:17:38,900 Vamos a revisar en nuestro servidor donde se creó esa carpeta cómo se creó que permisos tiene todo este 218 00:17:38,900 --> 00:17:43,760 cuento vamos a irnos a la parte de nuestra carpeta vamos a la carpeta Documentos se acuerdan que les 219 00:17:43,760 --> 00:17:50,060 habíamos asignado solamente permisos de modificación y de escritura a nuestros usuarios. 220 00:17:50,060 --> 00:17:55,530 Vamos a ingresar a la carpeta Documentos y en este caso se ha creado la carpeta llamada Jota Gómez. 221 00:17:55,700 --> 00:18:01,340 Vamos a ver qué permisos tiene esta carpeta Jota Gómez vamos a irnos a la parte de seguridad y aquí 222 00:18:01,340 --> 00:18:03,730 nosotros podemos utilizar diferentes opciones. 223 00:18:03,830 --> 00:18:09,270 Por ejemplo en este caso los usuarios van a poder ingresar a la carpeta llamada Jota Gómez. 224 00:18:09,290 --> 00:18:14,660 Vemos que tiene permisos de modificación y de lectura los administradores también al igual que el usuario 225 00:18:14,900 --> 00:18:20,090 en este caso el usuario Jota Gómez vamos a ingresar a la carpeta Jota Gomís y vamos a ver aquí. 226 00:18:20,090 --> 00:18:25,190 En este caso me dice que yo no puedo ni siquiera yo como administrador puedo ingresar a la carpeta Downloads 227 00:18:25,520 --> 00:18:29,310 ni siquiera a la carpeta Documentos ni siquiera a la carpeta de esto. 228 00:18:29,360 --> 00:18:34,840 Entonces hasta aquí llega el acceso a los usuarios y hasta la cuenta mía como administrador. 229 00:18:34,940 --> 00:18:41,400 Entonces vemos la seguridad y la confidencialidad y privacidad de los documentos de nuestros usuarios. 230 00:18:41,420 --> 00:18:46,490 Qué tendría que hacer yo como administrador solamente yo como administrador para poder ingresar. 231 00:18:46,490 --> 00:18:52,340 Entonces tendría que ir a las propiedades tendría que ir a la parte de seguridad vemos que me dice que 232 00:18:52,340 --> 00:18:58,140 no tengo permisos para ingresar a esta carpeta de devociones avanzadas y lo que voy a hacer es que como 233 00:18:58,190 --> 00:19:03,120 esa carpeta no tiene ningún propietario actual en este caso le voy a decir que yo quiero tomarla yo 234 00:19:03,170 --> 00:19:10,370 como administrador solo esto el administrador puedo hacerlo yo como administrador quiero darme el permiso 235 00:19:10,610 --> 00:19:14,630 para poder realizar modificaciones en esos archivos. 236 00:19:14,720 --> 00:19:20,360 Siendo el caso de que tú quieras como administrador acceder a estos archivos porque de pronto se puede 237 00:19:20,360 --> 00:19:25,970 dar el escenario de que ni siquiera el administrador tiene derecho a ingresar a esos archivos personales 238 00:19:26,240 --> 00:19:32,240 de nuestros usuarios le decimos aplicã le decimos aceptar aceptar aceptar y ahora sí vamos a ingresar 239 00:19:32,240 --> 00:19:35,980 le decimos continuar y vemos que allí tenemos nuestra nuestro tema. 240 00:19:35,990 --> 00:19:41,430 En este caso vamos a hacerlo con la carpeta Documentos para poder ver el archivo que hemos creado allí. 241 00:19:41,530 --> 00:19:46,120 Entonces esta es la seguridad que le pone a todos nuestros archivos. 242 00:19:46,130 --> 00:19:50,900 Vemos que es una seguridad muy importante porque en este caso nos vamos a mantener nuestros datos de 243 00:19:50,900 --> 00:19:56,330 los usuarios protegidos allí vamos a hacer el mismo proceso a aceptar y ahora sí vamos a ingresar a 244 00:19:56,330 --> 00:20:03,020 la carpeta Documentos y vemos que allí está el archivo que hemos creado con nombre Geir y que vemos 245 00:20:03,020 --> 00:20:08,920 que la sincronización de nuestros documentos se está llevando a cabo de manera correcta. 246 00:20:09,320 --> 00:20:15,200 Entonces cada vez que un usuario inicia sesión y que le aplique esa directiva siempre se va a crear 247 00:20:15,200 --> 00:20:19,040 una carpeta con su nombre de usuario en esta carpeta. 248 00:20:19,040 --> 00:20:23,210 Qué pasa si nosotros no queremos que ni siquiera los usuarios puedan ingresar aquí esta parte de las 249 00:20:23,210 --> 00:20:25,490 carpetas de nuestro usuario. 250 00:20:25,490 --> 00:20:30,350 Entonces es lo que podemos hacer es que podemos deshabilitar la herencia para las carpetas ya saben 251 00:20:30,350 --> 00:20:34,990 que podemos deshabilitar las herencias y podemos quitar aquí deshabilitar redes se han convertido los 252 00:20:35,040 --> 00:20:43,070 permiso explícito les llegó a aplicar el código continuar y en este caso vamos a hacer que podamos modificar 253 00:20:43,220 --> 00:20:48,950 en este caso los permisos y poder ir allí y poder decidir que ni siquiera los usuarios en este caso 254 00:20:49,250 --> 00:20:51,740 los usuarios no van a poder ingresar a la carpeta. 255 00:20:51,890 --> 00:20:59,460 En este caso vamos a decirle aceptar y vemos que ahora ni siquiera los usuarios que son usuarios de 256 00:20:59,460 --> 00:21:04,840 estándar no van a poder ni siquiera ingresar a la carpeta ver las carpetas de estos documentos o downloads. 257 00:21:04,940 --> 00:21:09,950 Esa es una medida de seguridad mucho más adicional pero ya saben que si el usuario logra ingresar a 258 00:21:09,950 --> 00:21:15,200 la carpeta de otro usuario pues no va a poder ingresar ni siquiera a los documentos a las carpetas que 259 00:21:15,200 --> 00:21:15,840 tenemos. 260 00:21:15,960 --> 00:21:21,320 Redirigidos porque va a tener una seguridad especial porque allí ni siquiera el usuario administrador 261 00:21:21,320 --> 00:21:22,270 va a poder ingresar. 262 00:21:22,270 --> 00:21:28,820 Entonces de esta forma vamos a tener lo llamado o lo muy común que se ven en las empresas llamado como 263 00:21:28,820 --> 00:21:35,560 perfiles móviles que se refiere al tema de redirección de carpetas de nuestros usuarios. 264 00:21:35,690 --> 00:21:40,940 En este caso vamos a poder hacer todo esto muy sencillamente a través de las políticas de grupo no vamos 265 00:21:40,940 --> 00:21:46,370 a tener que ir equipo por equipo vamos a tener beneficios a la hora de utilizar este tema beneficios 266 00:21:46,370 --> 00:21:52,130 como tener centralizada porque de esta forma nosotros vamos a poder aplicar directivas vamos a poder 267 00:21:52,130 --> 00:21:57,350 aplicar filtros de archivos vamos a poder aplicar cuotas a través de nuestro administrador de recurso 268 00:21:57,470 --> 00:22:04,100 administrador de servidor de archivos allí nosotros vamos a poder por ejemplo aplicar una cuota para 269 00:22:04,340 --> 00:22:05,300 diferentes usuarios. 270 00:22:05,300 --> 00:22:11,360 Por ejemplo creó una cuota que la ruta va a estar en la carpeta que se llama Office Server en la carpeta 271 00:22:11,360 --> 00:22:16,760 que se llama year's una carpeta que se llama documento el usuario Jota Gomís y en este caso yo les digo 272 00:22:16,760 --> 00:22:21,950 que voy a establecer solamente una cuota de 100 megabits y le digo crear entonces ese usuario solamente 273 00:22:21,950 --> 00:22:27,110 va a poder guardar en sus documentos 100 megabytes y vamos a poder controlar de una forma muy sencilla 274 00:22:27,110 --> 00:22:31,220 y muy rápida todo el tema de nuestra gestión de los usuarios. 275 00:22:31,220 --> 00:22:37,820 En cuanto al que guardan en sus equipos locales que guardan y cuanto pueden guardar porque también podemos 276 00:22:37,820 --> 00:22:43,070 hacer una plantilla de filtrado de archivos entonces yo quiero que por ejemplo crear un nuevo filtro 277 00:22:43,070 --> 00:22:43,930 de archivos. 278 00:22:43,940 --> 00:22:50,900 Le puedo decir que para el usuario Jota Gomís en este caso que está en la carpeta aquí Jota Gómez le 279 00:22:50,900 --> 00:22:55,310 voy a decir que bloquea los archivos de audio y video con las plantillas que ya vienen definidas en 280 00:22:55,310 --> 00:22:57,150 nuestro administrador del servidor de archivos. 281 00:22:57,230 --> 00:23:03,350 Ya saben que lo veremos mucho más a fondo en las partes de la administración de archivos y aquí les 282 00:23:03,350 --> 00:23:09,120 digo crear y vemos que me crea una nueva directiva que me va a bloquear todos los archivos de video 283 00:23:09,150 --> 00:23:15,860 entonces ese usuario no va a poder guardar nada de audio y video en la carpeta que tiene redirigido 284 00:23:15,860 --> 00:23:19,050 en su servidor llamada documentos ni siquiera en su perfil. 285 00:23:19,380 --> 00:23:25,370 Entonces en este caso vemos la importancia y lo bueno que es implementar la redirección de carpetas 286 00:23:25,370 --> 00:23:30,470 de usuario o también llamada como perfiles móviles en nuestra infraestructura.