Upload
lamdiep
View
225
Download
0
Embed Size (px)
Citation preview
Capítulo 9
Usar GPupdate y GPresult
En esta práctica, se empleará gpupdate y gpresult para comprobar las
configuraciones de directiva en su equipo local.
Usar GPresult sin modificadores
Comúnmente se emplea GPresult para ver qué configuración de Directiva de
grupo está activada en el servidor y poder, de esta manera, solucionar mejor los
problemas en los equipos remotos.
1- Abre el símbolo del sistema.
2- Escribe gpresult y presiona Enter.
Te aparecerá un informe completo del conjunto de directivas que se están
aplicando en el equipo al iniciar sesión un usuario concreto.
Usar GPresult con el modificador /scope
1- Abre el símbolo del sistema, escribe gpresult /scope Computer.
2- Desplázate hacia arriba en la ventana de símbolo del sistema para ver los
resultados de la configuración de Directiva de grupo que se han aplicado al
equipo.
3- Desde el símbolo del sistema, escriba gpresult /scope user.
Esto permite solo ver la configuración del usuario con la sesión activa.
4- Desplázate hacia arriba en la ventana de símbolo del sistema para ver los
resultados de la configuración de Directiva de grupo que se han aplicado al
equipo.
Enviar los datos de gpresult a un archivo de texto mediante el
modificador /z
En esta parte de la práctica guardaremos el resultado del comando gpresult en un
archivo de texto.
1- Desde el símbolo del sistema, escriba gpresult /z >gp.txt.
2- Para poder visualizar el archivo, escribe en el símbolo del sistema notepad
gp.txt
Administrar el entorno de usuario mediante la Directiva de grupo
1- Inicia una sesión en el dominio utilizando la cuenta NombreEquipoUser.
2- Abre tu consola personalizada con el comando Ejecutar como.
3- Utilice la cuenta de usuario Nwtraders\NombreEquipoAdmin. Escriba la
contraseña y haga clic en Aceptar
4- Despliega Administración de directivas de grupos. Expande Locations, y
encima de NombreEquipo haz un click derecho y elige Crear y vincular un
GPO.
5- En la ventana Nuevo GPO escribe Nombre Equipo gpresult.
6- Encima del nuevo objeto de directiva, haz click derecho y elige Editar…
7- Selecciona Configuración de usuario – Plantillas administrativas. Dentro
selecciona Menú Inicio y Barra de tareas. Ubica la platilla Quitar el menú
Búscar del menú Inicio.
8- Haz doble click encima de la plantilla, y selecciona Habilitado. Luego, haz click
en Aplicar.
Ahora comprobaré si se ha aplicado la configuración de Directiva de grupo
1- Abre el símbolo del sistema y escribe gpresult /z >1.txt
2- Desde el símbolo del sistema, escriba notepad 1.txt.
3- Dentro del Bloc de notas, en el menú Edición, haga clic en Buscar. En el cuadro
Buscar del cuadro de diálogo Buscar, escriba NombreEquipo gpresult y haga clic en
Buscar siguiente.
4- En Bloc de notas, compruebe que aparece el mensaje “No se encontró
NombreEquipo gpresult” y haga clic en Aceptar.
5- En el cuadro de diálogo Buscar, haga clic en Cancelar y, a continuación, cierre
la aplicación.
6-Desde el símbolo del sistema, escriba gpupdate.
7-Ahora escribe gpresult /z >2.txt
8- Desde el símbolo del sistema, escriba notepad 2.txt.
9- En Bloc de notas, en el menú Edición, haga clic en Buscar. Luego, En el cuadro
Buscar del cuadro de diálogo Buscar, escriba NombreEquipo gpresult y haga clic
en Buscar siguiente.
10- En Bloc de notas, compruebe que NombreEquipo gpresult aparece
resaltado debajo de Plantillas administrativas.
En el cuadro de diálogo Buscar, haga clic en Cancelar y, a continuación, cierre la
aplicación.
Usar informes de Directiva de grupo
1- En Group Policy Management, en el árbol de consola, expanda Group Policy
Objects (Objetos de Directiva de grupo).
2- Haz clic en Default Domain Policy (Directiva predeterminada de dominio).
3- En el panel de detalles, haga clic en la ficha Settings. En el cuadro Internet
Explorer, haga clic en Cerrar.
4- Haz clic con el botón secundario del mouse en cualquier punto del informe y
haz clic en Save Report (Guardar informe).
5- En el cuadro de diálogo Save GPO Report (Guardar informe GPO), escribe un
nombre que identifique el documento y haz clic en Guardar.
Usar el Asistente para modelos de Directiva de grupo
Generar un informe de modelado de Directiva de grupo
1- Haz click en Inicio – Herramientas Administrativas – Administración de
directivas de grupo.
2- En Administración de directivas de grupo (Group Policy Management), en el
árbol de consola, haga clic con el botón secundario del mouse en Group Policy
Modeling y, a continuación, haga clic en Group Policy Modeling Wizard.
3- Te aparecerá el Asistente para modelación de directivas de grupo, haz click en
Siguiente.
4- En la página Selección del controlador de dominio, haz clic en Siguiente.
5- En la página Selección de equipo y usuario (User and Computer Selection), en
Información del equipo (Computer Information), haz clic en Equipo (Computer),
escriba Nwtraders\”NombreEquipo” y haz clic en Siguiente.
NombreEquipo= al nombre que identifica el equipo físico conectado en la red.
6- En la página Opciones avanzadas de simulación (Advanced Simulation
Options), haz clic en Siguiente.
7- En la página Rutas alternativas de Active Directory (Alternative Active Directory
Paths), en el cuadro Ubicación de equipo (Computer Location), escribe
OU=NombreEquipo, OU=IT Test, DC=Nwtraders, DC=com y haz clic en
Siguiente.
8- En la página Grupos de seguridad de equipos (Computer Security Groups), haz
clic en Siguiente.
En la página Grupos de seguridad de equipos (Computer Security Groups), haz clic en Siguiente.
9- En la página Filtros WMI por equipos (WMI Filters for Computers), haz clic en
Siguiente.
10- En resumen de las selecciones, haz click en Siguiente.
Espera que se concluya el proceso, y haz click en Finalizar.
11- Haz click en la pestaña Resumen, para ver el informe de Modelos de Directiva
de grupo
12- Haz click en la pestaña Configuración (Settings). Cuando te aparezca la
ventana de Internet Explorer haz click en Cerrar
13- Analiza el informe que se te presenta. Como podrá ver enumera cada una de
las directivas que rigen el equipo.
14- Haga clic en la ficha Query (Consultar). Y Analiza el informe.
Usar el Asistente para resultados de Directiva de grupo
1- En Administración de directivas de grupo, haz un click derecho encima de
Resultados de directivas de grupo y elige Asistente para resultado de directivas
de grupo…
2- Te aparecerá el Asistente para resultados de directivas de grupo. Haz click en
Siguiente.
3- En la página Selección de equipo haga clic en Siguiente.
4- En la página Selección de usuario haga clic en Seleccione un usuario
específico, escoge NombreEquipoUser y haz click en Siguiente.
5- Haz click en Siguiente, y luego en Finalizar.
6- En la pestaña Resumen, verás un informe de las directivas de grupo. Analízalo.