Windos server gpo's

 Que es un Grupo ???
Un Grupo es la colección de cuentas de usuarios
Los grupos simplifican la administración ya que da permisos un grupo en especifico.
Se pueden agregar grupos en otros grupos.

Alcances de los Grupos.
Puedes dar permisos a un recurso o a una actividad. Dependiendo el alcance que queramos tener es la forma en la que se declarara el grupo.
Los grupos son el Global,Dominio Local y Universal.

Existen además dos tipos de grupos los de Seguridad y los de Distribución.

Distribución: Se usan estos grupos con aplicaciones de email para enviarlos a los grupos de la red, el principal proposito de este grupo es relacionar los objetos no tener ni dar permisos , estos no pueden asignar ningún tipo de permiso.

Seguridad: Los grupos de seguridad tienen todas laspropiedades de los gps, de distribución y tienen la capacidad de asignar permisos a usuarios o grupos, para que pueda tener acceso a algún servicio o recurso de la red.

Los sistemas de distribución se necesitan para no otorgar permisos innecesarios a grupos que no los ocupen.

Grupos Locales y Prioridad Reglas: Cuentas de usuarios, grupos globales y grupos universales además de grupos dedominio local del mismo dominio.Es el elemento mas básico y generalmente agrupan usuarios del dominio. Solo agrupan generalmente no se le ponen tareas.

 Las estrategias de grupo son las siguientes:
1. AGP
2. AGDLP
3. AGUDLP

Grupos Globales Reglas: Acceso a usuarios y computadoras del mismo dominio.
Debe de ser miembro de grupos Universales , Dominio Local y Grupos Globales
Visible ensu dominio y todos los dominios de confianza
Permisos en todos los dominios del Bosque y los dominos de confianza.
Estos grupos debido a que tienen una vision de todo el bosque no son creados para accesar a un recurso en un dominio especifico si no para organizar personas con las mismas tareas y que generalmente tienen los mismos requerimientos en el acceso,

Grupos Universales Reglas: Cuentasde usuarios, grupos globales y grupos universales.
Debe de ser miembro de grupos Universal y Dominio Local
Visible en todos los dominios y todos los dominios de confianza.
Permisos en todos los dominios del Bosque y los dominos de confianza.
Estos grupos se usan para anidar grupos globales en los cuales se pueden asignar permisos a ciertos recursos en multiples dominios.

Grupos DominioLocal Reglas: Cuentas de usuarios, grupos globales y grupos universales ademas de grupos de dominio local del mismo dominio
Debe de ser miembro de grupos Dominio Local
Visible solo en su propio dominio
Permisos solo en su dominio.
Sirve para asignar permisos a recursos que estan localizados en el mismo dominio como los grupos de dominio local.

Nombrando grupos en unidades orgranizacionales Convenciones para nombrar grupos de seguridad
1. Incorporar el alcance en el nombre del grupo
2. Debe de reflejar el grupo dueño
3. Usar una descripción para identificar los permisos asignados

Nombrando grupos en unidades organizacionales
 Convenciones para nombrar grupos de distribucion.
1. Usar alias cortos
2. No incluir el alias del usuario en el nombre
3. Permitir maximo 5co-dueños de un grupo simple de distribucion
4. Solo permite como caracteres especiales el “–” guion medio y el “_” guion bajo.

Quien puede crear un grupo
 En el dominio
 Cuentas de Operadores
 Administradores del dominio
 Administradores de la empresa
 O usuarios con la apropiada delegación de permisos.

 En la PC local
 Administradores
 Power users
 O usuarios con laapropiada delegacion de permisos.

Determinando membresías de gpos Todos los usuarios tienen un atributo que se llama Miembro de (Member of) que lista todos los grupos que el usuario es miembro .
Todos los grupos además tienen el atributo Miembro (Members) que enlista todos los usuarios o grupos que contiene ese grupo en especifico como miembros.

Se pueden agregar cuentas de usuarios ,...