Módulo 9: Administrar el entorno de usuario mediante la Directiva de grupo

Introducción Configurar la Directiva de grupo Asignar secuencias de comandos a la Directiva de grupo Configurar la redirección de carpetas Determinar los objetos de Directiva de grupo aplicados

Lección: Configurar la Directiva de grupo ¿Por qué usar la Directiva de grupo? ¿Qué es la configuración habilitada y deshabilitada de la Directiva de grupo? Editar una configuración de Directiva de grupo

¿Por qué usar la Directiva de grupo? La Directiva de grupo se usa para: Administrar usuarios y equipos Distribución del software Hacer que se cumplan las configuraciones de seguridad Conseguir un entorno de escritorio coherente

Habilitar / Deshabilitar Configuración con varios valores ¿Qué es la configuración habilitada y deshabilitada de la Directiva de grupo? Habilitar / Deshabilitar Configuración con varios valores

Editar una configuración de Directiva de grupo El instructor mostrará cómo editar la configuración de una Directiva de grupo

Ejercicio: Editar configuraciones de Directiva de grupo En este ejercicio, editará configuraciones de Directiva de grupo

Lección: Asignar secuencias de comandos a la Directiva de grupo ¿Qué es la configuración de secuencias de comandos de Directiva de grupo? Asignar secuencias de comandos a la Directiva de grupo

¿Qué es la configuración de secuencias de comandos de Directiva de grupo? Set objNetwork = Wscript.CreateObject("WScript.Network") objNetwork.MapNetworkDrive"G:", "\\NombreEquipo\NombreEquipo Data" msgbox "¡Su archivo de comandos funciona!"

Asignar secuencias de comandos a la Directiva de grupo El instructor mostrará cómo asignar secuencias de comandos a la Directiva de grupo

Ejercicio: Asignar secuencias de comandos a la Directiva de grupo En este ejercicio, utilizará la Directiva de grupo para asignar secuencias de comandos

Lección: Configurar la redirección de carpetas ¿Qué es la redirección de carpetas? Carpetas que pueden redirigirse Configuración necesaria para configurar la redirección de carpetas Consideraciones de seguridad para configurar la redirección de carpetas Configurar la redirección de carpetas

¿Qué es la redirección de carpetas? La redirección de carpetas permite a los usuarios y administradores redirigir las carpetas a una nueva ubicación La nueva ubicación puede ser una carpeta del equipo local o una carpeta compartida de la red Los usuarios pueden trabajar con documentos de un servidor como si se encontraran en la unidad local

Carpetas que pueden redirigirse Mis documentos Application Data Escritorio Menú Inicio

Configuración necesaria para configurar la redirección de carpetas La redirección de carpetas básica se usa para: Los usuarios que utilizan un área común -o bien- Los usuarios que utilizan datos privados Con la redirección de carpetas avanzada, el servidor que aloja la ubicación de las carpetas se basa en la pertenencia a un grupo Contabilidad Usuarios Cuentas A-M Cuentas N-Z Contabilidad Responsables de departamento There are three available settings for folder redirection: none, basic, and advanced. To implement folder redirection: Open the appropriate GPO in Group Policy. Expand User Configuration, expand Windows Settings, and then expand Folder Redirection. Right-click the folder that you want to redirect, and then click Properties. The options on the Target tab are described in the following table. Options Description Setting No administrative policy specified. Selected by default. Basic. Redirects all folders to the same location. Advanced. Specifies locations for various security groups. This option allows you to redirect the folders of users to whom this GPO applies and to specify different locations, depending on group membership. Target folder location This option appears when you select Basic. This option redirects all folders to the same location and allows you to specify a universal naming convention (UNC) path name to the new location. You can use the following syntax to create target folders named after a user’s logon name: \\server_name\share_name\%username% Security Group Membership This option appears when you select Advanced. This option specifies locations for various security groups. The security groups and the path to the redirected folders appear here. As with the previous option, you can use \\server_name\share_name\%username% to create folders named after a user’s logon name. The options on the Setting tab control the behavior of folder redirection. You should be aware of the defaults for these settings, as they have implications for server disk space and security. The settings for folder redirection are explained in the following table: Effect Grant the user exclusive rights to folder. Enabled by default, this setting ensures that only the user and the system have rights to the folder. Administrators will not have access to the folder. If this checkbox is cleared, the new folder location will retain the rights of the previous location. Move the contents of folder to the new location. Enabled by default, this setting moves the contents of the folder to the new location the next time the policy is applied. If this checkbox is cleared, the folder will be redirected, but the contents will remain in the previous location. Policy Removal By default, when a folder redirection policy is removed, the folder remains in the redirected location. You can also choose to return redirected folders to the local user profile location when the policy is removed. Privado MistyS Privado AnnePa

Consideraciones de seguridad para configurar la redirección de carpetas Permisos NTFS necesarios para la redirección de carpetas en la carpeta raíz Permisos de carpeta compartida necesarios para la carpeta raíz Permisos NTFS necesarios para las carpetas redireccionadas de cada usuario

Configurar la redirección de carpetas El instructor mostrará cómo configurar la redirección de carpetas

Ejercicio: Configurar la redirección de carpetas En este ejercicio configurará la redirección de carpetas

Lección: Determinar los objetos de Directiva de grupo aplicados ¿Qué es Gpupdate? ¿Qué es Gpresult? ¿Qué son los informes de Directiva de grupo? Usar los informes de Directiva de grupo ¿Qué es el modelado de Directiva de grupo? Usar el modelado de Directiva de grupo ¿Qué son los resultados de Directiva de grupo? Usar los resultados de Directiva de grupo

¿Qué es Gpupdate? Sintaxis de gpupdate gpupdate [/Target:{Computer | User}] [/Force] [/Wait:Valor] [/Logoff] [/Boot] [/Sync]

¿Qué es Gpresult? Sintaxis de gpresult gpresult [/s Equipo [/u Dominio\Usuario /p Contraseña]] [/user NombreUsuarioDestino] [/scope {user|computer}] [/v] [/z]

Ejercicio: Usar Gpupdate y Gpresult En este ejercicio, utilizará gpupdate y gpresult para comprobar la configuración de Directiva de grupo en su equipo local

¿Qué son los informes de Directiva de grupo?

Usar los informes de Directiva de grupo El instructor mostrará cómo usar los informes de Directiva de grupo

Ejercicio: Usar informes de Directiva de grupo En este ejercicio, utilizará los informes de Directiva de grupo para comprobar los cambios realizados en los objetos de Directiva de grupo

¿Qué es el modelado de Directiva de grupo?

Usar el modelado de Directiva de grupo El instructor mostrará cómo usar los modelos de Directiva de grupo

Ejercicio: Usar el Asistente para modelos de Directiva de grupo En este ejercicio, utilizará el Asistente para modelos de Directiva de grupo

¿Qué son los resultados de Directiva de grupo?

Usar los resultados de Directiva de grupo El instructor mostrará cómo usar los resultados de Directiva de grupo

Ejercicio: Usar el Asistente para resultados de Directiva de grupo En este ejercicio, comprobará que se ha actualizado la configuración de Directiva de grupo mediante el Asistente para resultados de Directiva de grupo

Práctica A: Usar informes de directivas de grupo Después de realizar esta práctica, el alumno será capaz de: Crear y aplicar objetos de Directiva de grupo Crear un informe mediante el Asistente para modelos de Directiva de grupo Comprobar que se ha aplicado la configuración de directiva mediante el Asistente para resultados de Directiva de grupo