Manualconfiguracionpolticas 140406212503 Phpapp02

CONFIGURACIÓN DE POLÍTICAS O
DIRECTIVAS PARA USUARIOS CLIENTES
GESTIÓN DE REDES DE DATOS

SERVICIO NACIONAL DE APRENDIZAJE
DIEGO LEON GIL BARRIENTOS
Instructora: ISABEL CRISTINA YEPES OCAMPO
Ficha: 464327

¿Qué son las GPO, políticas de grupo
en Windows Server?
Vamos a tratar de comprender que son las políticas de grupo o GPO de Windows
Server, una herramienta fundamental que nos da Microsoftpara administrar la
infraestructura de nuestro dominio.
Básicamente las políticas nos dan el control de los equipos de la red, pudiendo
establecer configuraciones para los distintos componentes de sistema operativo,
para poder lograrlo vamos a necesitar un Windows Server que tenga el servicio o
rol de active directory, y podremos aplicar la configuración a sitios, dominios,
unidades organizativas.También debemos tener en claro que las políticas pueden
aplicarse a equipos y usuarios.

Las GPO’s, en el dominio son heredadas; las aplicadas a un contenedor padre,
son aplicadas a su vez a sus hijos, es decir:
Las OU’s de primer nivel heredan del Dominio
Las OU’s hijas heredan de las de primer nivel
Las OU’s de nivel 3º heredan de las hijas
Vamos a familiarizarnos con algunos conceptosfundamentales sobre las GPO:







Herencia de GPOs: si aplico una política en el nivel más alto del dominio,
bosque o sitio, se distribuirá a los equipos o usuarios que estén en los niveles
inferiores.
Bloqueo de Herencia de GPOs: sirve para evitar que se apliquen
configuraciones a determinados equipos o usuarios del dominio, por lo general
se usa para no aplicarle a los administradores de dominio oequipos puntuales.

1

CONFIGURACION DE POLITICAS O DIRECTIVAS PARA
USUARIOS CLIENTES
Para realizar la configuración de las políticas de Usuarios y Maquinas debemos
organizar en un mismo contenedor ambos elementos.
Contenedor=Pruebas
>Computador Operario01 > REDES
> Usuario Operario01 > Operario 01
Donde REDES es el computador, y Operador01 es el usuario como tal.
NOTA: al unir el cliente aldominio el Computador se va por defecto a la carpeta
“Computers” el cual lo debemos mover a la carpeta deseada (pruebas).

Finalmente queda organizado de la siguiente manera:
- Computador Operario01

2

-

Usuario Operario01

Ahora podemos crear y aplicar las políticas para el usuario o el computador.
Para esto debemos ir al Server Manager > Tools > Group Policy Management.

DesglosamosForest>Domains>sena.com.

3

Dentro del dominio como tal le damos clic derecho a la carpeta llamada “Group
Policy Objects” y le damos New.

NOTA: Como las políticas de Usuario y Maquina son diferentes, por organización
y comodidad de administración crearemos una política para el usuario y otra
política para la Maquina.

Le damos OK, y repetimos el mismo procedimiento para crear una nueva política
ya para lasmaquinas.

4

Como podemos ver a continuación se crearon 2 nuevas políticas en la carpeta
Group Policy Objects.

La política como tal ya está creada, pero no está activa en ningún contenedor, por
lo tanto procedemos a enlazarlas.
Para ello, en la misma interfaz de Group Policy Management, buscaremos nuestra
carpeta creada y organizada con los sub contenedores, para ello la desglosamos.

Comopodemos ver en el contenedor Pruebas, se encuentras los 2 sub
contenedores creados previamente, pero ninguno de estos tiene enlazado política
alguna.
Para enlazar una política le damos clic derecho al sub contenedor y
seleccionamos “Link an Existing GPO”.

5

En este ejemplo enlazaremos la política “Politica Maquina” en el contenedor
“Computador Operario01”.

6

Damos OK y podremos ver que se enlazola política.

Ahora hacemos lo mismo pero con la política “Politica Usuario” al contenedor
“Usuario Operario01”.

7

Ya así quedaron enlazadas nuestras 2 políticas de ejemplo, podemos proceder a
configurarlas.

PRACTICA 1
-

Los Usuarios deben loguearse solamente de 7:00 AM – 8:00 PM.

Para esta práctica no utilizaremos una configuración de política como tal, pero
haremos una configuración...