6789t75647

Directivas o Políticas de Grupo

Paquetes MSI

Alumno: Paez Villa Ricardo 5 AMP
Prof.: Millan Paredes Papik Heriberto

Directivas o Políticas de Grupo

Definición
Directiva de Grupo es una característica de Windows NT, familia de Sistemas Operativos. Directiva de grupo es un conjunto de reglas que controlan el medio ambiente de trabajo de cuentas de usuario y cuentas de equipo.Directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático. Aunque la Directiva de Grupo es más frecuente en el uso de entornos empresariales, es también comúnen las escuelas, las pequeñas empresas y otros tipos de organizaciones más pequeñas. Directiva de grupo a menudo se utiliza para restringir ciertas acciones que pueden presentar riesgos de seguridad potenciales, por ejemplo: Bloquear el acceso al Administrador de tareas, restringir el acceso a determinadas carpetas, deshabilitar la descarga de archivos ejecutables, etc.
Como parte de Microsoft'sIntelliMirror technologies, la Directiva de Grupo tiene como objetivo reducir el costo de soporte a los usuarios. IntelliMirror technologies relaciona la gestión de las máquinas desconectadas o usuarios móviles e incluyen perfiles de usuario móviles, la redirección de carpetas y archivos sin conexión.
Objetos de Directiva de Grupo no necesita necesariamente de Active Directory, Novell ha dadosoporte a los perfiles móviles de Windows 2000 con ZENworks Desktop Management, paquete de software, y a partir de Windows XP también da soporte a la Política de Objetos de Directiva de Grupo.
Curiosamente, y pese a su nombre, las Directivas de Grupo no pueden ser asociadas a un grupo de usuarios o grupos de equipos (sólo a Sitios, Dominios o Unidades Organizativas), aunque el resultado de suaplicación afecte únicamente a los usuarios y a los equipos de Active Directory.

GPO (Group Policy Object)
El cliente de la Directiva de Grupo se actualiza la configuración de directiva para estaciones de trabajo y servidores en un determinado modelo - cada 90 minutos (por defecto) (controladores de dominio cada 5 minutos) con una muestra aleatoria del 20% +/- desplazamiento. Durante este períodode actualización que recogerá la lista de GPO apropiados a la máquina y el usuario con sesión iniciada (en su caso). El cliente de Directiva de Grupo a continuación, se aplicarán los GPO que posteriormente afectarán el comportamiento de la política-habilitada componentes del sistema operativo. Algunos ajustes, sin embargo, sólo se aplican durante el reinicio o inicio de sesión del usuario de lacomputadora (por ejemplo, instalación de software para ordenadores y la asignación de unidades para los usuarios).
Puesto que Windows XP, una actualización de la Directiva de Grupo puede ser iniciado manualmente por el usuario a través del "gpupdate" desde un símbolo del sistema.

Directiva de Grupo Local
Directiva de Grupo Local (LGP) es una versión más básica de la directiva de grupo utilizadopor Active Directory. En las versiones de Windows anteriores a Windows Vista, LGP puede configurar la directiva de grupo para un equipo local único, pero a diferencia de la Directiva de Grupo de Active Directory, no puede hacer que las políticas para los usuarios individuales o grupos. También tiene muchas menos opciones en general que Active Directory Group Policy. El usuario específico limitado,puede superar mediante el Editor del Registro para realizar cambios en las claves HKCU o HKLM. LGP simplemente hace cambios en el registro bajo la clave HKLM, lo que afecta a todos los usuarios. Los mismos cambios se pueden hacer bajo HKCU o HKCU que afectan sólo a determinados usuarios. Microsoft tiene más información sobre cómo utilizar el Editor del Registro para configurar la directiva de...