Embed Size (px)
Citation preview
Implementación de directivas de grupo
Introducción
Creación y configuración de GPO
Configuración de la frecuencia de actualización y valores de directivas de grupo
Administración de GPO
Comprobación y solución de problemas de directivas de grupo
Delegación del control administrativo de directivas de grupo
Planeamiento de una estrategia empresarial de directivas de grupo
Lección: Creación y configuración de GPO
Presentación multimedia: Introducción a la directiva de grupoComponentes de GPOPor qué especificar un controlador de dominio para la administración de GPOCómo especificar un controlador de dominio para la administración de GPOQué son los filtros WMI Cómo filtrar la configuración de directivas de grupo con filtros WMIQué es el procesamiento de bucle invertidoCómo configurar el modo de procesamiento de bucle invertido de la directiva de grupo de usuario
Presentación multimedia: Introducción a la directiva de grupo
Sitio
Dominio
UOUOUOUO
UO
GPO1GPO1
GPO2GPO2
GPO3GPO3
GPO4GPO4
Componentes de GPO
Contiene los valores de directivas de grupoAlmacena el contenido en dos ubicaciones
Objeto de directiva de grupoObjeto de directiva de grupo
Almacenado en la carpeta compartida SYSVOL Proporciona la configuración de directivas de grupo
Almacenado en la carpeta compartida SYSVOL Proporciona la configuración de directivas de grupo
Plantilla de directiva de grupoPlantilla de directiva de grupo
Almacenada en Active DirectoryProporciona información de la versión
Almacenada en Active DirectoryProporciona información de la versión
Contenedor de directivas de grupoContenedor de directivas de grupo
Por qué especificar un controlador de dominio para la administración de GPO
Elija un controlador de dominio para evitar conflictos de replicación
OpcionesOpciones
Cómo especificar un controlador de dominio para la administración de GPO
El instructor demostrará cómo especificar un controlador de dominio para utilizarlo en operaciones de dominio y de sitio
El instructor demostrará cómo especificar un controlador de dominio para utilizarlo en operaciones de dominio y de sitio
Qué son los filtros WMI
¿Tiene 500 MB de espacio libre en disco?
Filtro WMIFiltro WMI
Administrador
¿InstalarOffice XP?¿Instalar
Office XP?
10 GB 400 MB 35 GB 750 MB
GPO
Cómo filtrar la configuración de directivas de grupo con filtros WMI
El instructor demostrará cómo crear un filtro WMI y vincularlo a un GPOEl instructor demostrará cómo crear un filtro WMI y vincularlo a un GPO
Qué es el procesamiento de bucle invertido
Cómo configurar el modo de procesamiento de bucle invertido de la directiva de grupo de usuario
El instructor demostrará cómo configurar el modo de procesamiento de bucle invertido de la directiva de grupo de usuario
El instructor demostrará cómo configurar el modo de procesamiento de bucle invertido de la directiva de grupo de usuario
Ejercicio: Creación y configuración de GPO
En este ejercicio, se ocupará de:
Instalar la Consola de administración de directivas de grupo
Crear y configurar los GPO
Lección: Configuración de la frecuencia de actualización y valores de directivas de grupo
Cuándo se aplica la directiva de grupo
Cómo asignar configuración de secuencia de comandos de directivas de grupo
Cómo configurar la frecuencia de actualización de los componentes de directivas de grupo
Cómo configurar la frecuencia de actualización de controladores de dominio y equipos
Cómo actualizar la configuración de directivas de grupo en un equipo de usuario utilizando Gpupdate.exe
Cuándo se aplica la directiva de grupo
Se inicia el equipoSe inicia el equipo
Configuración del equipo aplicadaSe ejecutan las secuencias de comandos de inicio
Configuración del equipo aplicadaSe ejecutan las secuencias de comandos de inicio
Intervalo de actualizaciónIntervalo de actualización
El usuario inicia sesiónEl usuario inicia sesión
Configuración de usuario aplicadaSe ejecutan las secuencias de comandos de inicio de sesión
Configuración de usuario aplicadaSe ejecutan las secuencias de comandos de inicio de sesión
Intervalo de actualizaciónIntervalo de actualización
Cómo asignar configuración de secuencia de comandos de directivas de grupo
El instructor demostrará cómo:El instructor demostrará cómo:
Copia una secuencia de comandos
Agregar una secuencia de comandos
Copia una secuencia de comandos
Agregar una secuencia de comandos
Cómo configurar la frecuencia de actualización de los componentes de directivas de grupo
El instructor demostrará cómo configurar la frecuencia de actualización para los componentes de directivas de grupo
El instructor demostrará cómo configurar la frecuencia de actualización para los componentes de directivas de grupo
Cómo configurar la frecuencia de actualización de controladores de dominio y equipos
El instructor demostrará cómo configurar la frecuencia de actualización para controladores de dominio y equipos
El instructor demostrará cómo configurar la frecuencia de actualización para controladores de dominio y equipos
Cómo actualizar la configuración de directivas de grupo en un equipo de usuario utilizando Gpupdate.exe
El instructor demostrará cómo actualizar la configuración de directivas de grupo en un equipo de usuario mediante Gpupdate.exe
El instructor demostrará cómo actualizar la configuración de directivas de grupo en un equipo de usuario mediante Gpupdate.exe
Ejercicio: Configuración de la frecuencia de actualización y valores de directivas de grupo
En este ejercicio, se ocupará de:
Configurar el intervalo de actualización de directivas de grupo para los equipos cliente
Configurar la configuración de directivas de grupo para sincronizar archivos sin conexión
Lección: Administración de GPO
Qué es una operación de copia
Cómo copiar un GPO
Qué es una operación de copia de seguridad
Cómo realizar una copia de seguridad de un GPO
Qué es una operación de restauración
Cómo restaurar un GPO
Qué es una operación de importación
Cómo importar configuraciones en un GPO
Qué es una operación de copia
Una copia de un GPO transfiere sólo la configuración dentro de un GPO
El nuevo GPO se crea desvinculado
Una copia de un GPO transfiere sólo la configuración dentro de un GPO
El nuevo GPO se crea desvinculado
DACLDACL
Usuario 1
GPO1GPO1Lectura
Control total
DACLDACL
Usuario 1
GPO2GPO2Lectura
Control total
Operación de copia
Cómo copiar un GPO
El instructor demostrará cómo copiar un GPOEl instructor demostrará cómo copiar un GPO
Qué es una operación de copia de seguridad
En una operación de copia de seguridad, Administración de directivas de grupo exporta todos los datos de un GPO al archivo seleccionado y guarda los archivos de GPT
En una operación de copia de seguridad, Administración de directivas de grupo exporta todos los datos de un GPO al archivo seleccionado y guarda los archivos de GPT
Copia de seguridad de un GPO
Copia de seguridad de un GPO
GPO1GPO1
GPO1GPO1Operación de copia de seguridad
Cómo realizar una copia de seguridad de un GPO
El instructor demostrará cómo realizar una copia de seguridad de un GPOEl instructor demostrará cómo realizar una copia de seguridad de un GPO
Qué es una operación de restauración
En una operación de restauración, los contenidos del GPO vuelven exactamente al mismo estadoEn una operación de restauración, los contenidos del GPO vuelven exactamente al mismo estado
Operación de restauración
GPO1GPO1
Copia de seguridad del GPO
Copia de seguridad del GPO
GPO1GPO1
Cómo restaurar un GPO
El instructor demostrará cómo:El instructor demostrará cómo:
Restaurar una versión anterior de un GPO existente
Restaurar un GPO eliminado que aparece en la lista de GPO
Restaurar una versión anterior de un GPO existente
Restaurar un GPO eliminado que aparece en la lista de GPO
Qué es una operación de importación
En una operación de importación, se copian todas las configuraciones de GPO desde el GPO de origen al GPO de destino
En una operación de importación, se copian todas las configuraciones de GPO desde el GPO de origen al GPO de destino
GPO1GPO1
Operación de importación
GPO2GPO2
GPOConfigu-
ración
GPOConfigu-
ración
Cómo importar configuraciones en un GPO
El instructor demostrará cómo importar configuraciones en un GPOEl instructor demostrará cómo importar configuraciones en un GPO
Ejercicio: Administración de GPO
En este ejercicio, se ocupará de:
Copiar un GPO
Realizar una copia de seguridad de un GPO
Eliminar un GPO del que se ha realizado la copia de seguridad
Restaurar un GPO eliminado
Lección: Comprobación y solución de problemas de directivas de grupo
Problemas habituales al implementar directivas de grupo
Cómo comprobar la configuración de directivas de grupo con el Asistente para modelar directivas de grupo
Cómo comprobar la configuración de directivas de grupo con Resultados de directiva de grupo
Problemas habituales al implementar directivas de grupo
Síntoma Causa
No se puede abrir un GPO No se han asignado los permisos de lectura y escritura para el GPO
No se puede editar un GPO Un problema de red
No se puede aplicar la directiva de grupo a un grupo de seguridad
Los GPO no se han aplicado a grupos de seguridad
La directiva de grupo no afecta a un sitio, dominio o unidad organizativa
Los valores de directiva de grupo no están configurados correctamente
La directiva de grupo no afecta a un contenedor de Active Directory
Los GPO no se pueden vincular a contenedores de Active Directory
La directiva de grupo no afecta a un equipo cliente
Un GPO no local puede sustituir directivas locales
Cómo comprobar la configuración de directivas de grupo con el Asistente para modelar directivas de grupo
El instructor demostrará cómo:El instructor demostrará cómo:
Crear una nueva consulta para modelar directivas de grupo
Ver la consulta
Crear una nueva consulta para modelar directivas de grupo
Ver la consulta
Cómo comprobar la configuración de directivas de grupo con Resultados de directiva de grupo
El instructor demostrará cómo:El instructor demostrará cómo:
Crear una nueva consulta de resultados de directiva de grupo
Ver la consulta
Crear una nueva consulta de resultados de directiva de grupo
Ver la consulta
Ejercicio: Comprobación y solución de problemas de directivas de grupo
En este ejercicio deberá comprobar la configuración de la directivas grupo con Modelar directivas de grupo
Lección: Delegación del control administrativo de directivas de grupo
Delegación de GPO
Delegación de directivas de grupo para un sitio, dominio o unidad organizativa
Delegación de filtros WMI
Cómo delegar control administrativo para administrar vínculos de directiva de grupo
Cómo delegar control administrativo para crear y editar GPO
Delegación de GPO
Métodos de asignación de permiso para crear GPO
Sólo permite a los usuarios crear GPO en el dominio
Permite a los usuarios editar o eliminar GPO o vincular GPO
Agregar el grupo o usuario al grupo Propietarios del creador de directivas de grupo
Asignar al grupo o usuario permiso explícito para crear GPO
Delegación de directivas de grupo para un sitio, dominio o unidad organizativa
Permisos:Permisos:
Permisos de lectura y escritura para los atributos gPLinks y gPOptions
Permisos de lectura y escritura para los atributos gPLinks y gPOptions
Vincular GPOVincular GPO
Permiso Generar conjunto resultante de directivas (registro)
Permiso Generar conjunto resultante de directivas (registro)
Resultados de directiva de grupo
Resultados de directiva de grupo
Permiso Generar conjunto resultante de directivas (planeación)
Permiso Generar conjunto resultante de directivas (planeación)
Modelar directivas de grupo
Modelar directivas de grupo
UO
UO UO
Directivade grupoDirectivade grupo
Sitio
Dominio
Delegación de filtros WMI
Administrador de pagos
Administradorcorporativo
Filtro WMIFiltro WMI
CreaciónCreaciónPara crear un filtro WMI, utilice estos permisos:Para crear un filtro WMI, utilice estos permisos:
Creator Owner
Control total
Creator Owner
Control total
DelegaciónDelegaciónPara delegar un filtro WMI, asigne estos permisos:Para delegar un filtro WMI, asigne estos permisos:
Editar
Control total
Editar
Control total
Cómo delegar control administrativo para administrar vínculos de directiva de grupo
El instructor demostrará cómo delegar control administrativo para administrar vínculos de directivas de grupo
El instructor demostrará cómo delegar control administrativo para administrar vínculos de directivas de grupo
Cómo delegar control administrativo para crear y editar GPO
El instructor demostrará cómo delegar control administrativo para:El instructor demostrará cómo delegar control administrativo para:
Crear GPO
Editar GPO
Crear GPO
Editar GPO
Ejercicio: Delegación del control administrativo de directivas de grupo
En este ejercicio, se ocupará de:
Agregar una cuenta al grupo Propietarios del creador de directivas de grupo
Delegar la capacidad de administrar vínculos de directivas de grupo
Lección: Planeamiento de una estrategia empresarial de directivas de grupo
Directrices para el planeamiento de GPO
Directrices para determinar la herencia de GPO
Directrices para determinar una estrategia de directivas de grupo para sitios
Directrices para el planeamiento de la administración de GPO
Directrices para la implementación de GPO
Directrices para el planeamiento de GPO
Aplicar la configuración de GPO al nivel más altoAplicar la configuración de GPO al nivel más alto
Reducir el número de GPOReducir el número de GPO
Crear GPO especializadosCrear GPO especializados
Deshabilitar los valores de configuración de equipo o usuarioDeshabilitar los valores de configuración de equipo o usuario
Directrices para determinar la herencia de GPO
Utilizar la opción Forzada sólo cuando sea necesarioUtilizar la opción Forzada sólo cuando sea necesario
Utilizar Bloquear la herencia con moderaciónUtilizar Bloquear la herencia con moderación
Utilizar filtrado de seguridad sólo cuando sea necesarioUtilizar filtrado de seguridad sólo cuando sea necesario
Directrices para determinar una estrategia de directivas de grupo para sitios
Aplicar un GPO a un sitio sólo cuando la configuración sea específica para el sitio y no para el dominioAplicar un GPO a un sitio sólo cuando la configuración sea específica para el sitio y no para el dominio
Crear GPO en el dominio con más controladores de dominio del sitioCrear GPO en el dominio con más controladores de dominio del sitio
Directrices para el planeamiento de la administración de GPO
Identificar su estrategia para administrar GPOIdentificar su estrategia para administrar GPO
Organizar GPO de acuerdo con el mantenimiento administrativoOrganizar GPO de acuerdo con el mantenimiento administrativo
Planear la auditoria de GPOPlanear la auditoria de GPO
Directrices para la implementación de GPO
Comprobar la configuración de directivas de grupoComprobar la configuración de directivas de grupo
Documentar el plan de directiva de grupoDocumentar el plan de directiva de grupo
Ejercicio: Implementar la directiva de grupo
En este ejercicio, se ocupará de:
Determinar los efectos de la configuración de directivas de grupo
Administrar la implementación de directivas de grupo
Práctica A: Implementación de directivas de grupo
Creación y configuración de GPO
Vinculación de GPO
Comprobación de la configuración de directivas de grupo
