Entender la Política de grupo Parte 3. Lo que vamos a cubrir Administración de la Política de grupo Administración avanzada de la política de grupo Secuencia.

Presentación del tema: "Entender la Política de grupo Parte 3. Lo que vamos a cubrir Administración de la Política de grupo Administración avanzada de la política de grupo Secuencia."— Transcripción de la presentación:

1 Entender la Política de grupo Parte 3

2 Lo que vamos a cubrir Administración de la Política de grupo Administración avanzada de la política de grupo Secuencia de comandos de la Política de grupos Modelado de la Política de grupo

3 Experiencia útil Experiencia en dar soporte a los servidores Windows Familiaridad con la política de grupo Familiaridad con Active Directory Conceptos básicos de secuencia de comandos Nivel 300 www.microsoft.com/technet/ADD-06 www.microsoft.com/technet/ADD-07

4 Agenda Administrar los archivos.ADM Secuencia de comandos de la Política de grupos Implementar la seguridad avanzada Utilizar filtros de WMI Migrar GPOs a través de los dominios Utilizar el modelado de la Política de grupo

5 Ampliación de plantillas administrativas Una forma sencilla para configurar la política Ampliación para una política de grupo más grande Los archivos.ADM habilitan la interfaz

6 Uso de las extensiones de plantillas ADM Controlador de dominio Base de datos de Active Directory Modificar la Política de grupo 1 1

7 Uso de las extensiones de plantillas ADM Controlador de dominio Base de datos de Active Directory SYSVOL Modificar la Política de grupo 1 1 Almacenada en el controlador de dominio 2 2

8 Uso de las extensiones de plantillas ADM Controlador de dominio Base de datos de Active Directory SYSVOL Modificar la Política de grupo 1 1 Almacenada en el controlador de dominio 2 2 La política se aplica al cliente 3 3

9 Personalizar plantillas ADM Se usan para Aumentar la seguridad Deshabilitar opciones de interfaz Deshabilitar elementos confusos Controlar los datos

10 Personalizar plantillas ADM (Notas) Se usan para No se usan para Aumentar la seguridad Deshabilitar opciones de interfaz Deshabilitar artículos confusos Controlar datos Configurar todas las instalaciones Crear políticas no soportadas

11 Demo Personalizar plantillas.ADM demo

12 Agenda Administrar los archivos.ADM Secuencia de comandos de la Política de grupos Implementar seguridad avanzada Utilizar filtros de WMI Migrar GPOs a través de los dominios Utilizar el modelado de la Política de grupo

13 Secuencia de comandos de la Política de grupo GPMC Interfaces COM Secuencias de comandos muestra

14 Secuencia de comandos de la Política de grupo GPMC Interfaces COM Secuencias de comandos muestra Respaldar los GPOsCrear un GPO nuevoCrear un ambiente utilizando XMLImportar un GPOEnumerar los GPOs deshabilitadosEnumerar la información de GPO

15 Demo Secuencia de comandos de la Política de grupos Usar las secuencias de comandos de GPMC Cambiar el Motor del host de secuencias de comandos Utilizar secuencias de comandos para respaldar los GPOs demo

16 Agenda Administrar los archivos.ADM Secuencia de comandos de la Política de grupos Implementar la seguridad avanzada Utilizar los filtros de WMI Migrar GPOs a través de los dominios Utilizar el modelo avanzado de la Política de grupo

17 Excluir cuentas de la Política de grupo Controlador de dominio Administrador

18 Excluir cuentas de la Política de grupo Controlador de dominio Administrador

19 Excluir cuentas de la Política de grupo Controlador de dominio Administrador

20 Demo Configurar los ACLs de la política de grupo Proteger al administrador contra la política de grupo demo

21 Delegar el control de los GPOs Controlador de dominio Administrador Delegar

22 Demo Delegar la administración Delegar crear GPOs al grupo de informática Delegar el GPO del usuario de finanzas demo

23 Configuración y análisis de seguridad Realiza el trabajo pesado Permite una revisión rápida Asegura que se apliquen las políticas Permite configurar la seguridad local

24 Configuración de seguridad (Notas) Realiza el trabajo pesado Permite una revisión rápida Asegura que se apliquen las políticas Permite configurar la seguridad local

25 Demo Aplicar plantillas de seguridad demo

26 Agenda Administrar los archivos.ADM Secuencia de comandos de la Política de grupos Implementar seguridad avanzada Utilizar los filtros de WMI Migrar GPOs a través de los dominios Utilizar el modelo avanzado de Política de grupo

27 Windows 2000 Windows XP Filtro WMI Controlador de dominio

28 Windows 2000 Windows XP Filtro WMI Controlador de dominio Filtro WMI

29 Windows 2000 Windows XP Filtro WMI Controlador de dominio XP Professional only

30 Demo Utilizar los filtros de WMI Crear filtros WMI Aplicar filtros WMI Modelar filtros de WMI demo

31 Agenda Administrar los archivos.ADM Secuencia de comandos de la Política de grupos Implementar seguridad avanzada Utilizar los filtros de WMI Migrar GPOs a través de los dominios Utilizar el modelo avanzado de Política de grupo

32 Copiar GPOs entre dominios us.contoso.com uk.contoso.com

33 Copiar GPOs entre dominios us.contoso.com uk.contoso.com Copiar GPO

34 us.contoso.com us.fabrikam.com Respaldo de los GPOs Copiar GPOs entre dominios Importar GPO

35 us.contoso.com us.fabrikam.com Respaldo de los GPOs Copiar GPOs entre dominios Importar GPO

36 Demo Migrar GPOs entre dominios demo

37 Agenda Administrar los archivos.ADM Secuencia de comandos de la Política de grupos Implementar seguridad avanzada Utilizar los filtros de WMI Migrar GPOs a través de los dominios Utilizar el modelo avanzado de Política de grupo

38 Procesamiento de bucle invertido Cambiar la orden de procesamiento de GPO Procesar sólo las configuraciones de PC Unir las configuraciones del usuario y del PC

39 Demo Modelar el bucle de retorno de GPO demo

40 Resumen de la sesión Administre y controle su ambiente con más facilidad Mejore la seguridad en su ambiente El modelo de la política de grupo predice la conducta de los GPOs antes de implementarla

41 Para mayores informes www.microsoft.com/technet/ADD-08 Visite TechNet en www.microsoft.com/technet Visite el siguiente URL para información adicional

42 www.microsoft.com/technet/subscriptions ¿Escuchó las noticias acerca de TechNet? Software sin límites de tiempo Soporte técnico gratuito Los recursos más actuales a la mano

43 Encuentre todas estas opciones de soporte en www.microsoft.com/technet/support Microsoft ofrece una serie progresiva de opciones de soporte que inician con soporte en línea gratuito y desarrollo a través de suscripción, incidentes y soporte a contratos. 1. Soporte en línea sin cargo Knowledge Base Busque en una vasta base de datos de artículos para localizar la información que necesita. Grupos de noticias Acceda a más de 20,000 grupos de noticias activos sobre calificaciones de temas. Centros de soporte a productos Obtenga respuestas a preguntas más frecuentes, además de artículos cómo hacerlo e instrucciones paso por paso organizadas por producto. Base de datos de ayuda de DLL Busque aquí para identificar el software que se utiliza para instalar una versión DLL específica. Centro de eventos y mensajes de error Resuelva eventos y mensajes de error rápido con explicaciones, recomendaciones y vínculos a soporte y recursos. Soporte Webcasts Sintonícese para ver presentaciones técnicas en vivo de expertos de Microsoft y tome parte en la sesión de Preguntas y Respuestas en tiempo real. Chats Converse en línea con especialistas de Microsoft o busque los archivos transcritos. Programa de grupos de usuarios Acceda a la información y soporte para informática y a otros grupos de usuarios de interés específico. Centro de recursos de seguridad de TechNet Adelántese a los riesgos de seguridad con recursos que lo mantienen actualizado, incluyendo boletines de seguridad y el servicio de notificación de Microsoft. 2. Soporte basado en Suscripción Suscripción a TechNet Suscríbase a TechNet para obtener una biblioteca personal de artículos, paquetes de servicio, Cómo funciona, kits de recursos, herramientas, utilidades y más. Su suscripción incluye actualizaciones mensuales que se entregan en CD o DVD, de manera que siempre tiene la información más reciente, directa de la fuente. Actualícese a una suscripción a TechNet Plus y agregue todo esto: 1. Software de evaluación con versión completa, incluyendo Microsoft Office System y productos de Windows Server System, sin restricciones de tiempo. 2. Soporte gratuito dos incidentes gratuitos, más un descuento en otras llamadas de soporte. 3. Acceso ilimitado al día hábil siguiente a respuestas confiables de la comunidad informática y el personal de soporte de Microsoft mediante Grupos de noticias moderados (sólo inglés). 3. Soporte asistido a incidentes Soporte por correo electrónico Obtenga ayuda en línea para incidentes a través de correo electrónico de un Profesional en soporte de Microsoft. Soporte telefónico Obtenga ayuda telefónica para incidentes de un profesional de soporte de Microsoft. Contrato de soporte telefónico Ahorre con un contrato de soporte telefónico de 5 paquetes. Servicios de asesoría Agregue opciones de asesoría que ofrecen los Servicios de asesoría de Microsoft de manera remota para dar soporte proactivo que va más allá del mantenimiento de rutina a los productos. 4. Soporte basado en contratos El Soporte premier Obtenga la flexibilidad de relacionar opciones de soporte con su organización y disfrute el acceso directo a los expertos técnicos de Microsoft en cualquier momento, durante el día o la noche. Soporte premier ofrece opciones personalizadas para negocios con necesidades complejas, incluyendo profesionales técnicos dedicados para supervisar su soporte, resolución de problemas las 24 horas los 7 días de la semana, y capacitación y talleres para mantener actualizado a su personal de informática. Soporte esencial Soporte esencial ofrece opciones empacadas específicamente diseñadas para satisfacer los requisitos de soporte fundamentales de cualquier negocio, grande o pequeño. Incluye administración de cuentas, resolución de problemas y servicios de información.

44 Chats y difusiones por el Web gratuitas Lista de grupos de noticias Sitios de la comunidad de Microsoft Eventos de la comunidad y columnas ¿En dónde más puedo obtener ayuda? www.microsoft.com/technet/community