DIRECTIVAS DE GRUPO

Instituto Tecnolgico Superior TECSUP

Adriana Arista Valdivia

Qu es una directiva de Grupo?:

Una directiva de grupo se implementa para administrar de forma centralizada las configuraciones de
los clientes del dominio.

Cundo usamos Directivas de grupo?:

Para administrar usuarios y equipos de manera centralizada.

Para distribuir software
Para asegurarse del establecimiento de configuraciones de seguridad
Para estandarizar entornos de escritorio consistentes.

A qu objetos se aplica la Directiva de Grupo?:

Las configuraciones de Directivas de Grupo se aplican a las estaciones de trabajo y usuarios de la

red
Para Computadoras

Se aplican cuando se inicia el Sistema Operativo

de la computadora.

Para Usuarios

Se aplican cuando el usuario inicia una sesin

en la computadora.

Aplicacin de Directiva de Grupo:

Configuracin Para Configuracin Para

Usuarios Equipos
Escritorio Escritorio
Software Software
Windows Windows
Seguridad Seguridad

Qu son las directivas Locales?:

Son las directivas que nicamente se aplican a la computadora para la cual son establecidas. Para
acceder a estas directivas, se debe ingresar al Editor de Directivas de Grupo.

Nota: Para ingresar al editor de Directivas de Grupo se puede usar el comando Gpedit.msc, o
sino desde una consola personalizada MMC agregando el componente (snap-in) Directiva de
Grupo.

Cmo funcionan las Directivas de Grupo en un Dominio de Active Directory?:

Las directivas de Grupo en un dominio se asignan en el siguiente orden

Equipo Local
Sitios
Dominios
Unidades Organizativas
 1. Las directivas de sitio reemplazan a las Directivas Locales
2. Las directivas de Dominio reemplazan a las directivas de Sitio
3. Las directivas de las Unidades Organizativas reemplazan a las directivas de Dominio.

Qu es una Objeto de Directiva de Grupo (GPO)?:

GPO = Group Policy Object

Un GPO contiene las directivas establecidas que pueden vincularse en los sitios, dominios y
unidades organizativas. Tambin puede utilizarse en varios contenedores (sitios, dominios y
unidades organizativas) simultneamente. En un dominio pueden existir muchos GPO.

Enlaces de GPO:

Las GPO pueden ser enlazadas a: Sitios, Dominios y Unidades Organizativas

Importante: Si hubiesen conflictos entre las directivas, la ltima directiva aplicada es la que
prevalece, de acuerdo a la jerarqua predeterminada.

Actualizacin de Directivas de Grupo:

Cada cierto tiempo las computadoras con Windows 2003/2008 refrescan o replican sus directivas de
acuerdo a valores predeterminados. La actualizacin asegura que las directivas se repliquen an si
los usuarios no reinician sus computadoras o no realicen el logoff.

Los tiempos de refresco son:

90 minutos para Servidores Miembro y Estaciones de Trabajo en General.

5 minutos para los controladores del dominio
Las directicas locales se aplican inmediatamente.

Importante: Para poder forzar la actualizacin se deber utilizar el comando gpupdate /forc.