Implementacin de directivas de grupo

Introduccin
Creacin y configuracin de GPO Configuracin de la frecuencia de actualizacin y valores de directivas de grupo Administracin de GPO Comprobacin y solucin de problemas de directivas de grupo Delegacin del control administrativo de directivas de grupo Planeamiento de una estrategia empresarial de directivas de grupo

Leccin: Creacin y configuracin de GPO

Componentes de GPO
Contenedor de directivas de grupo

Objeto de directiva de grupo

Almacenada en Active Directory Proporciona informacin de la versin

Plantilla de directiva de grupo Contiene los valores de directivas de grupo Almacena el contenido en dos ubicaciones

Almacenado en la carpeta PolicyDefinitions Proporciona la configuracin de directivas de grupo

Leccin: Configuracin de la frecuencia de actualizacin y valores de directivas de grupo

Cundo se aplica la directiva de grupo

Se inicia el equipo

Intervalo de actualizacin

Configuracin del equipo aplicada Se ejecutan las secuencias de comandos de inicio El usuario inicia sesin
Intervalo de actualizacin

Configuracin de usuario aplicada Se ejecutan las secuencias de comandos de inicio de sesin

Cmo asignar configuracin de secuencia de comandos de directivas de grupo

El instructor demostrar cmo:
Copia una secuencia de comandos Agregar una secuencia de comandos

Cmo configurar la frecuencia de actualizacin de los componentes de directivas de grupo

El instructor demostrar cmo configurar la frecuencia de actualizacin para los componentes de directivas de grupo

Cmo configurar la frecuencia de actualizacin de controladores de dominio y equipos

El instructor demostrar cmo configurar la frecuencia de actualizacin para controladores de dominio y equipos

Cmo actualizar la configuracin de directivas de grupo en un equipo de usuario utilizando Gpupdate.exe

El instructor demostrar cmo actualizar la configuracin de directivas de grupo en un equipo de usuario mediante Gpupdate.exe

Ejercicio: Configuracin de la frecuencia de actualizacin y valores de directivas de grupo

En este ejercicio, se ocupar de:
Configurar el intervalo de actualizacin de directivas de grupo para los equipos cliente

Configurar la configuracin de directivas de grupo para sincronizar archivos sin conexin

Leccin: Administracin de GPO

Qu es una operacin de copia

Operacin de copia
DACL
Usuario 1 Lectura GPO1 Control total

DACL
Usuario 1 Lectura GPO2 Control total

Una copia de un GPO transfiere slo la configuracin dentro de un GPO El nuevo GPO se crea desvinculado

Cmo copiar un GPO

El instructor demostrar cmo copiar un GPO

Qu es una operacin de copia de seguridad

Operacin de copia de seguridad GPO1

GPO1

Copia de seguridad de un GPO

En una operacin de copia de seguridad, Administracin de directivas de grupo exporta todos los datos de un GPO al archivo seleccionado y guarda los archivos de GPT

Cmo realizar una copia de seguridad de un GPO

El instructor demostrar cmo realizar una copia de seguridad de un GPO

Qu es una operacin de restauracin

Operacin de restauracin GPO1

GPO1

Copia de seguridad del GPO

En una operacin de restauracin, los contenidos del GPO vuelven exactamente al mismo estado

Cmo restaurar un GPO

El instructor demostrar cmo:

Restaurar una versin anterior de un GPO existente

Restaurar un GPO eliminado que aparece en la lista de GPO

Qu es una operacin de importacin

Operacin de importacin GPO1 GPO Configuracin GPO2

En una operacin de importacin, se copian todas las configuraciones de GPO desde el GPO de origen al GPO de destino

Cmo importar configuraciones en un GPO

El instructor demostrar cmo importar configuraciones en un GPO

Ejercicio: Administracin de GPO

En este ejercicio, se ocupar de:
Copiar un GPO Realizar una copia de seguridad de un GPO Eliminar un GPO del que se ha realizado la copia de seguridad Restaurar un GPO eliminado

Leccin: Comprobacin y solucin de problemas de directivas de grupo

Problemas habituales al implementar directivas de grupo

Sntoma
No se puede abrir un GPO No se puede editar un GPO No se puede aplicar la directiva de grupo a un grupo de seguridad

Causa
No se han asignado los permisos de lectura y escritura para el GPO Un problema de red Los GPO no se han aplicado a grupos de seguridad

La directiva de grupo no afecta a un Los valores de directiva de grupo no sitio, dominio o unidad organizativa estn configurados correctamente
La directiva de grupo no afecta a un contenedor de Active Directory La directiva de grupo no afecta a un equipo cliente Los GPO no se pueden vincular a contenedores de Active Directory

Un GPO no local puede sustituir directivas locales

Cmo comprobar la configuracin de directivas de grupo con el Asistente para modelar directivas de grupo

El instructor demostrar cmo:

Crear una nueva consulta para modelar directivas de grupo Ver la consulta

Cmo comprobar la configuracin de directivas de grupo con Resultados de directiva de grupo

El instructor demostrar cmo:
Crear una nueva consulta de resultados de directiva de grupo Ver la consulta

Leccin: Delegacin del control administrativo de directivas de grupo

Delegacin de GPO
Slo permite a los usuarios crear GPO en el dominio Permite a los usuarios editar o eliminar GPO o vincular GPO

Mtodos de asignacin de permiso para crear GPO

Agregar el grupo o usuario al grupo Propietarios del creador de directivas de grupo Asignar al grupo o usuario permiso explcito para crear GPO

Delegacin de directivas de grupo para un sitio, dominio o unidad organizativa

Sitio
UO

UO

UO

Directiva de grupo

Dominio

Permisos:
Vincular GPO
Permisos de lectura y escritura para los atributos gPLinks y gPOptions

Modelar directivas de grupo

Permiso Generar conjunto resultante de directivas (planeacin)

Resultados de directiva de grupo

Permiso Generar conjunto resultante de directivas (registro)

Cmo delegar control administrativo para administrar vnculos de directiva de grupo

El instructor demostrar cmo delegar control administrativo para administrar vnculos de directivas de grupo

Cmo delegar control administrativo para crear y editar GPO

El instructor demostrar cmo delegar control administrativo para:
Crear GPO
Editar GPO

Leccin: Planeamiento de una estrategia empresarial de directivas de grupo

Directrices para el planeamiento de GPO

Aplicar la configuracin de GPO al nivel ms alto

Reducir el nmero de GPO Crear GPO especializados Deshabilitar los valores de configuracin de equipo o usuario

Directrices para determinar la herencia de GPO

Utilizar la opcin Forzada slo cuando sea necesario

Utilizar Bloquear la herencia con moderacin Utilizar filtrado de seguridad slo cuando sea necesario

Directrices para determinar una estrategia de directivas de grupo para sitios

Aplicar un GPO a un sitio slo cuando la configuracin sea especfica para el sitio y no para el dominio

Crear GPO en el dominio con ms controladores de dominio del sitio

Directrices para el planeamiento de la administracin de GPO

Identificar su estrategia para administrar GPO

Organizar GPO de acuerdo con el mantenimiento administrativo Planear la auditoria de GPO

Directrices para la implementacin de GPO

Comprobar la configuracin de directivas de grupo

Documentar el plan de directiva de grupo