Michael Ángelo De Lancer Franco Michael Ángelo De Lancer Franco

 Active Directory (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores.

 Active Directory permite a los administradores establecer políticas a nivel de empresa, desplegar programas en muchos ordenadores y aplicar actualizaciones críticas a una organización entera. Un Active Directory almacena información de una organización en una base de datos central, organizada y accesible.

 Directiva de Grupo es una característica de Windows NT, familia de Sistemas Operativos. Directiva de grupo es un conjunto de reglas que controlan el medio ambiente de trabajo de cuentas de usuario y cuentas de equipo.

 Directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory.

 Creación de un GPO de inicio  Abra la Consola de administración de directivas de grupo.  Haga clic con el botón secundario en GPO de inicio y, a continuación, haga clic en Nuevo.  En el cuadro de diálogo Nuevo GPO de inicio, escriba el nombre del GPO de inicio en el cuadro Nombre. Si lo desea, puede escribir comentarios en el cuadro Comentarios.  Haga clic en Aceptar.

 Configuración de un GPO  Abra la Consola de administración de directivas de grupo. Expanda el nodo GPO de inicio.  Haga clic con el botón secundario en el GPO de inicio que desee modificar y, a continuación, haga clic en Editar.  En el árbol de consola, haga clic en la carpeta situada bajo Plantillas administrativas que contenga la configuración de directiva que desee establecer.

 En la columna Configuración, haga clic en el nombre de una configuración de directiva para leer su descripción.  Para cambiar la configuración de directiva, haga doble clic en el nombre de la configuración.  En el cuadro de diálogo de la configuración de directiva, haga clic en una de las opciones siguientes:  No configurada: El Registro no se modifica.  Habilitada: El Registro refleja que la configuración de la directiva se ha seleccionado

Administración Herramientas útiles  Esta sección describe las herramientas y las descargas del sitio web de Microsoft asociadas con esta versión de Windows que le ayudarán a configurar y administrar la directiva de grupo.

Editor de directivas de grupo local  El Editor de directivas de grupo local es un complemento de Microsoft Management Console (MMC) que sirve para editar objetos de directiva de grupo local (GPO).

 Se utiliza las GPO para administrar la configuración de grupos de equipos y usuarios, incluidas opciones de configuración de directiva basadas en el Registro, configuración de seguridad, implementación de software, scripts, redirección de carpetas y preferencias.

 Las preferencias de directiva de grupo, nuevas en Windows Server 2008, son más de 20 extensiones de directiva de grupo que amplían el intervalo de valores de directiva configurables en un objeto de directiva de grupo (GPO). A diferencia de la configuración de directiva de grupo, las preferencias no se exigen.

 puede usar la directiva de grupo para instalar aplicaciones de software, especialmente en organizaciones de pequeño y mediano tamaño, es necesario que determine si es la mejor solución para sus necesidades.

 Cuando se usa la directiva de grupo para instalar aplicaciones de software, las aplicaciones asignadas se instalan o actualizan solo cuando se reinicia el equipo o cuando el usuario inicia una sesión.

 Respaldo  El Active Directory es una estructura de red de dominio que almacena información de la red y sobre todos los equipos y dispositivos, así como de usuario y configuración del software del dispositivo. Reside en cada controlador de dominio en una organización y se replica entre los controladores de dominio.

 Tener una copia de seguridad de Active Directory es importante ya que un accidente de un controlador de dominio hace que toda la información de la red se pierda.

Restaurado  Cuando se eliminan objetos de Active Directory, se colocan en el contenedor de objetos eliminados (Deleted Objects). De forma predeterminada, no se muestra el contenedor CN=Deleted Objects. Para verlo, se puede usar la herramienta de administración Ldp.exe de Servicios de dominio de Active Directory (AD DS).