1
00:00:00,120 --> 00:00:06,060
La buena práctica dice que nosotros nunca debemos modificarla el Domain Policy Domain Control Policy

2
00:00:06,070 --> 00:00:10,230
que son las políticas de grupo que se crean automáticamente cuando instalamos nuestro controlador de

3
00:00:10,230 --> 00:00:16,290
dominio esto es una mala práctica de estas políticas y es mejor crear nuevas directivas para buscar

4
00:00:16,290 --> 00:00:19,680
configuraciones que nosotros deseamos cambiar en nuestro dominio.

5
00:00:19,710 --> 00:00:25,620
Pero hay muchos administradores que quizá no conocen de eso y entonces editan estas políticas las cuales

6
00:00:25,620 --> 00:00:33,270
de pronto se dañan o se realizan configuraciones que no podemos revertir en nuestro dominio y no encontramos

7
00:00:33,270 --> 00:00:36,590
donde hemos cambiado algo y la hemos embarrado.

8
00:00:36,660 --> 00:00:41,580
En este caso nosotros tenemos una opción para poder restablecer esas directivas de grupo que vienen

9
00:00:41,580 --> 00:00:46,790
por defecto en nuestro controlador de dominio a lo que venía por default.

10
00:00:46,800 --> 00:00:51,030
Vamos a ver que tenemos algunas configuraciones que hemos realizado por ejemplo en una política de grupo

11
00:00:51,030 --> 00:00:52,460
de Domain policy.

12
00:00:52,530 --> 00:00:57,080
Hemos cambiado diferentes configuraciones de contraseñas y ahora los usuarios no pueden iniciar sesión

13
00:00:57,080 --> 00:01:02,120
o pueden cambiar contraseñas no pueden hacer nada y queremos revertir ese tema porque no lo encontramos.

14
00:01:02,130 --> 00:01:07,980
Para ello tenemos una serie de comandos que aplican uno para el tema de Domain Policy y otro para el

15
00:01:07,980 --> 00:01:10,470
tema de la Domaine Control Policy.

16
00:01:10,470 --> 00:01:12,360
En este caso para poder restablecerla.

17
00:01:12,660 --> 00:01:18,570
Para ello vamos a irnos a lo que sería Windows PowerShell como recomendación también una vez cuando

18
00:01:18,570 --> 00:01:23,850
instalamos nuestro controlador de dominio nuestro dominio nuevo es bueno hacer una copia de seguridad

19
00:01:24,130 --> 00:01:29,730
del Domain Policy porque si no tenemos la copia de seguridad ahí sí tendremos que restablecerla por

20
00:01:29,730 --> 00:01:35,760
defecto cuando tenemos una copia de seguridad pues utilizamos esa copia de seguridad sin tener que emplear

21
00:01:35,760 --> 00:01:39,990
lo que sería esta opción de poder restablecer con medio de estos comandos.

22
00:01:39,990 --> 00:01:48,350
Para ello tendremos unos comandos que es el DC en este caso de GPO Fits y el cual vamos a decirle que

23
00:01:48,350 --> 00:01:57,830
nos ignore lo que sería el esquema y vamos a pasarle el parámetro de Target para decirle cuál es el

24
00:01:57,830 --> 00:02:01,210
target que queremos y el de dominio Domaine.

25
00:02:01,460 --> 00:02:09,170
O si creemos de lo que sería Domaine Control Policy decidimos que en este caso queremos restablecerla

26
00:02:09,170 --> 00:02:13,050
de dominio entonces en este caso vamos a decirle que la de Domaine le damos Enter.

27
00:02:13,100 --> 00:02:17,750
Aquí nos va a preguntar qué está a punto de restaurar la directiva de predeterminada de dominio para

28
00:02:17,750 --> 00:02:22,550
el siguiente dominio con punto local nos pregunta que si queremos continuar y vemos que en este caso

29
00:02:22,550 --> 00:02:29,180
me dice cuál es la sintaxis del comando DSG profits el target el ignores quema el target el dominio

30
00:02:29,320 --> 00:02:37,520
PDC o ambos podemos automáticamente restablecer esas dos directivas con la palabra Bopp en este caso

31
00:02:37,520 --> 00:02:43,070
nosotros queremos solamente la de dominio le vamos a decir que sí que queremos restablecerla y nos va

32
00:02:43,070 --> 00:02:44,030
a volver a preguntar.

33
00:02:44,030 --> 00:02:49,040
Con esta advertencia que si queremos efectivamente restablecerla y que esto va a cambiar la asignación

34
00:02:49,040 --> 00:02:55,160
de los permisos de usuario y todo el tema en estos sitios entonces queremos restablecerla sí o no. Ahí

35
00:02:55,180 --> 00:03:01,700
es donde nos va a preguntar con esa advertencia vamos a decirle que sí en este caso y en este caso vemos

36
00:03:01,700 --> 00:03:06,440
que me dice que de forma predeterminada la directiva predeterminada de dominios está vinculada al dominio

37
00:03:06,860 --> 00:03:11,240
en este caso no sólo se resguarda el contenido de la directiva predeterminada de dominio los vínculos

38
00:03:11,240 --> 00:03:15,600
de la directiva de grupo a esto que toda directiva del grupo no se alteraron.

39
00:03:15,830 --> 00:03:22,970
O sea que sigue manteniéndose lo que sería el vínculo pero en este caso vemos que aquí tenemos ya la

40
00:03:22,970 --> 00:03:29,240
directiva que no se restableció con la configuraciones que nosotros teníamos en este caso no daña el

41
00:03:29,240 --> 00:03:33,760
vínculo con la unidad organizativa o con en este caso la raíz de nuestro dominio.

42
00:03:33,860 --> 00:03:38,930
Pero vemos que ya desapareció lo que sería la configuración que teníamos nosotros habilitadas para los

43
00:03:38,930 --> 00:03:39,630
usuarios.

44
00:03:39,740 --> 00:03:45,920
Ya se restableció esta directiva a cómo se instala el controlador de dominio vemos que nos deja por

45
00:03:45,920 --> 00:03:52,430
defecto la configuración de contraseña de inicio de sesión y todo este tema y nos deja el tema de los

46
00:03:52,430 --> 00:03:56,690
servicios de instalación remota que nos deja deshabilitado pero la configuración que nosotros hayamos

47
00:03:56,690 --> 00:03:59,840
realizado pues no la elimina automáticamente.

48
00:03:59,870 --> 00:04:06,770
Así es lo mismo con el Domain Policy solamente allí si queremos podemos editar alguna directiva y podemos

49
00:04:06,770 --> 00:04:08,660
nosotros entonces ejecutar el comando.

50
00:04:08,720 --> 00:04:16,460
Ya no sería sólo para Domaine sino que sería para deci o ambos en este caso con la palabra en este caso

51
00:04:16,500 --> 00:04:17,220
Bopp ok.

52
00:04:17,520 --> 00:04:28,040
Entonces con este comando di GPO fits las ignoré esquema TARGET 2 puntos y nuestro objetivo vamos a

53
00:04:28,040 --> 00:04:32,900
poder reestablecer estas directivas de contraseña estas directivas de políticas de grupo.

54
00:04:32,900 --> 00:04:39,610
El Domain Policy Domain controla el por sí que vienen por defecto en nuestro dominio y lo vamos a restablecer.

55
00:04:39,750 --> 00:04:43,990
Es una alternativa bastante importante cuando no encontramos la solución.

56
00:04:44,000 --> 00:04:48,950
Como les he comentado de que hoy tenemos un problema hemos revisado la configuración y no encontramos

57
00:04:48,950 --> 00:04:51,910
el problema y queremos restablecer estas directivas.

58
00:04:51,950 --> 00:04:57,260
Esto no lo tomen como de costumbre estaba restableciendo estas directivas cada vez que ustedes quieran

59
00:04:57,590 --> 00:05:00,380
siempre mantengan la opción de la primera opción.

60
00:05:00,440 --> 00:05:01,810
Las copias de seguridad.

61
00:05:01,910 --> 00:05:08,120
La segunda opción ya última sería realizar este tema en caso de que no tengamos ese backup de estas

62
00:05:08,120 --> 00:05:10,790
dos políticas de grupo o yippies por defecto.