politicas de grupo

Windows Server 2008 – Configurar permisos y auditoria

Para llevar a cabo esta tarea utilizaremos el directorio «importante» que tenemos en «c:\compartido\importante«. Lo seleccionamos y pulsamos el boton derecho. Seleccionamos «Properties«. Seleccionamos la pestaña «Security«. Nos muestra la siguiente pantalla: El siguiente cuadro de dialogo se muestra tras pulsar sobre el botón «Edit«: Pulsamos el boton «Add…«. Escribimos «compras» y pulsamos sobre el boton «Check Names«. Nos muestra dos coincidencias con «compras«. Nosotros seleccionamos el grupo «compras» y pulsamos sobre el boton «OK«. Ahora dejamos los permisos como se ven en las dos capturas de pantalla siguientes: Tipico mensaje en el que pulsamos sobre «yes«. Ahora hacemos lo mismo con el grupo «ventas«, pero en este caso queremos saber cuando se les permite acceder al directorio en cuestión.

Leer más »

Windows Server 2008 – Actualizar una aplicacion desplegada por GPO

Si os acordais, hace poco decicabamos un tutorial a configurar una GPO para desplegar el Firefox en varios equipos de nuetra empresa. Bien, lo que vamos a hacer ahora es actualizar la versionde Firefox mediante un nuevo msi que es una version mas actualizada. Antes de nada, muestro en la captura siguiente, la version que tenemos instalada actualmente en los equipo del grupo «informatica«. Como podeis ver es la 3.0.17. Creamos otro directorio dentro de \\neointecdc1\SDP\ con el nombre de «Firefox-3.6.10-es-Es«. Copiamos dentro el msi correspondiente. Ahora en «Group Policy Management» seleccionamos «Group Policy Objects«, nos posicionamos en la GPO «Despliegue Firefox«, pulsamos boton derecho del raton y seleccionamos «Edit…«. Expandir el arbol por «Computer configuration –> Policies –> Software

Leer más »

Windows Server 2008 – Comprobacion del despliegue de software por GPO

Nos toca comprobar que la gpo en la que hemos configurado el despliegue de Firefox se aplica correctamente. Para ello hacemos logon en un equipo del departamento de informatica. Nos vale infor01. Puede suceder que la primera vez que hacemos logon despues de la aplicacion de la GPO no se aplique el cambio porque necesite otro reinicio de la maquina. Cuando inicia la maquina nos saldra durante un ratito este mensaje antes de la pantalla para hacer logon: Bien, observamos que si aparece. Nos crea un icono en el escritorio ademas de en el menu. Ha funcionado bien la GPO. Ahora abrimos «Active directory users and computers» en nuestro controlador de dominio. Movemos el equipo a otra OU. Yo la

Leer más »

Windows Server 2008 – Crear GPO de despliegue de software

En este tutorial vamos a crear una GPO para desplegar Firefox en los equipos del dominio. Para empezar, en la pagina http://www.frontmotion.com/Firefox/ diponeis de msis ya creados para estos menesteres. Hay versiones en muchos idiomas. Para el ejemplo que nos ocupa yo voy a instalar la version de Firefox 3.0.17-es-ES con su correspondiente msi. Hay otra version posterior, pero yo voy a instalar esa porque en otro tutorial veremos como lo actualizamos, tambien por GPO. Poniendonos en situacion, como decia, nos descargargamos el msi en cuestion, creamos un directorio dentro del «punto de distribucion de software» que en mi caso es SDP con el nombre del software a desplegar y pegamos en este ultimo directorio el msi de Firefox. Al

Leer más »

Windows Server 2008 – Crear un punto de distribucion de software (SDP)

Bueno, llegamos a una parte del curso de Windows Server 2008 que me gusta mucho. El despligue de software a traves de GPO me parece de lo mas util. En este primer tutorial vamos a crear un «SDP» o «Punto de Distribucion de Software«, que no es mas que una carpeta compartida en la que configuraresmos los permisos necesarios para que los usuarios puedan leer y ejecutar los msis. Bueno, en nuestro servidor «NEOINTECDC1» creamos un directorio en C:\ con el nombre «SDP«. Le podeis poner el nombre que querais. Tras realizar esto, pulsamos el boton derecho del raton sobre la carpeta «SDP» y seleccionamos «Share with –> Specific people…«. Nos muestra la siguiente pantalla con los permisos de que

Leer más »

Windows Server 2008 – Comprobar los miembros del grupo añadidos mediante GPOs

Este tutorial es simplemente para comprobar que se han aplicado las GPOs que hemos creado en los dos tutoriales anteriors y como se refleja esto en el equipo cliente. Hay que tener en cuenta que las dos primeras imagenes estan capturadas despues de aplicar la GPO en la que añadiamos el grupo «soporte» como miembro del grupo local «administradores«. Bueno, en un windows xp cliente abrimos «Administracion de equipos» y nos posicionamos en «Usuarios locales y grupos«. Nos posicionamos en «Grupos» y hacemos doble-click sobre el grupo «Administradores«. En la siguiente captura de pantalla observamos que se ha añadido correctamente el grupo «NEOINTEC\soporte«. Tambien he señalado el grupo «NEOINTEC\Domain Admins«. Esto os lo explico enseguida. Bien, en este momento es

Leer más »

Windows Server 2008 – Añadir miembros mediante GPO

En esta ocasion vamos a utilizar las politicas de grupo para añadir miembros a un grupo. No es lo mismo que en el tutorial anterior en el que modificabamos el apartado de «Este grupo es miembro de…«. Bueno, manos a la obra. Creamos una nueva GPO porque no es aconsejable mezclar en una misma GPO los dos conceptos que hemos visto y estamos viendo. Como nombre para esta GPO he seleccionado «miembros administradores local«. Editamos la GPO. Ahora, como en el tutorial anterior, desplegamos el arbol por «Computer Configuration –> Policies –> Windows Settings –> Security Settings –> Restricted Groups«. Boton derecho con «Restricted Groups» seleccionado y pulsamos sobre «Add Group…«. Escribimos «Administradores«. Debemos tener en cuenta que nos referimos

Leer más »

Windows Server 2008 – Delegacion de administracion mediante GPO

Bueno, la empresa crece y hay que amoldarse a las nuevas situaciones. En todas las empresas del grupo hemos llegado a una cantidad de trabajo en la que nos vemos obligados a contratar a personal para dar soporte a nuestra propia infraestructura. Has ahora lo hacian los integrantes del departamento de informatica pero ahora hemos contratado a una persona para el nuevo departamento de «soporte» y mas adelante tal vez tengamos que contratar a mas. Es por esto que en el dominio Neointec.local he creado una OU llamada «soporte» debajo de «equipos» y «usuarios«. Ademas he creado el usuario soporte01 y el correspondiente grupo global «soporte«. Ahora que ya nos hemos puesto en situacion os explico la finalidad de este

Leer más »

Windows Server 2008 – Generando reportes con Gpresult.exe

En el tutorial anterior vimos como generar reportes de la configuracion de GPOs mediante entorno grafico. Pues bien, en este tutorial vamos a ver como hacerlo desde la consola de comandos. En primer lugar abrimos una consola de comandos: El comando que utilizaremos es «gpsesult«. El comando «gpresult /r» nos mostrara lo mismo que la pestaña «Summary»  en el entorno grafico. A continuacion se puede ver el resultado de dicho comando: Ahora ejecutaremos el comando «gpresult /s infor01 /r /user infor01«. Mediante «/s infor01» le indicamos que realice la consulta contra el equipo remoto infor01. Mediante «/user infor01» le indicamos que realice la consulta para el usuario infor01. Ahora ejecutamos el comando: «gpresult /s infor01 /user infor01 /H:»c:\rsopinfor01.html«. Con este

Leer más »

Windows Server 2008 – Utilizar Group Policy Results Wizard

A estas alturas ya estamos completamente metidos con las Politicas de Grupo. Ya sabemos crearlas, modificar alguna politica e incluso asignarle un ambito, ademas de algunas cosas mas. Ahora nos toca practicar un poco con las diferentes herramientas que  Windows 2008 pone a disposicion de los administradores para intentar solucionar los problemas que podemos tener con las GPOs. En este tutorial vamos a ver la utilidad mas sencilla de utilizar: «Group Policy Results Wizard«. Utilizaremos esta utilidad para ver los resultados de la configuracion de una GPO en un equipo y/o usuario determinado de nuestro dominio. Empezemos… Abrimos «Group Policy Management«. Nos posicionamos en «Group Policy Results«, pulsamos el boton derecho del raton y seleccionamos «Group Policy Results Wizard«. Pulsamos

Leer más »