Cargando

Ir a contenido

X


Ver Más! Profesionales IT y desarrolladores: Llega el evento más importante del año! Servicios cloud, Business Applications, Analytics, IoT, Machine Learning, Bots, Blockchain etc.


 


Cómo crear y gestionar GPO en Windows Server 2019

Tutorial sobre cómo crear, configurar y gestionar Windows Server 2019.


Escrito por may 14 2018 17:14 wserver2019



Nada más interesante que aquellas herramientas y utilidades que facilitan la tarea de gestión y control en un entorno corporativo y al usar Windows Server sabemos muy bien que las directivas de políticas de grupo o GPO (Group Policy Object) son una de las mejores opciones a usar ya que gracias a ellas podremos crear una política que se puede aplicar bien sea a todo el dominio o a una sola OU (Unidad Organizativa) en especial y de este modo restringir el uso o acceso a ciertos parámetros o bien, forzar a que se aplique una determinada configuración en los equipos cliente.

 

Microsoft con su nueva edición Windows Server 2019 nos sigue ofreciendo esta práctica funcional para tener un mejor control sobre todos los elementos de la organización.

 

Qué son las GPOs
Las GPO (Group Policy Object – Objetos de Política de Grupo), son en sí un conjunto de políticas que se pueden crear en diferentes ámbitos del servidor bien sea para evitar que los usuarios ejecuten una acción, como acceder a la unidad C o conectar dispositivos USB, o bien generar que los equipos realicen ciertas acciones como aplicar actualizaciones automáticas.

 

Una GPO es una colección virtual de configuraciones de políticas y cada una tiene un nombre único, similar a un GUID. Para usar de forma correcta una GPO es necesario tener en cuenta lo siguiente:

  • La red local debe estar estructurada en AD DS, de modo que por lo menos uno de los servidores a usar debe tener instalada la función de AD DS (Active Directory).
  • Los equipos que administrar deben estar unidos al dominio y los usuarios de estos deben usar las credenciales de dominio para iniciar sesión en los equipos.
  • Será necesario contar con permisos para editar la Política de grupo en el dominio, y esto se logra formando parte del grupo de Administradores o de Administradores de Política de grupo.

 

Tipos de políticas de grupo
Existen básicamente dos tipos de política de grupo para Windows Server las cuales son:
  • Default Domain Policy: Esta política por defecto y al interior de ella encontramos configuraciones de políticas que pueden ser aplicadas a todos los equipos y usuarios en el dominio actual.
  • Default Domain Controller Policy: Es otra política que es creada de forma predeterminada, y en ella tenemos configuraciones de políticas que son aplicadas exclusivamente a los controladores de dominio disponibles.

 

Las políticas de grupo se categorizan en secciones y cada una tiene elementos específicos para gestionar como:

 

Configuración de Windows
A nivel de Configuración del equipo tenemos:
  • Política de resolución de nombre
  • Scripts (Inicio / Apagado)
  • Impresoras desplegadas
  • Configuraciones de seguridad
  • Calidad de servicio basada en políticas (QoS)

 

Plantillas administrativas
  • Panel de control
  • Red
  • Impresoras
  • Servidor
  • Sistema
  • Componentes de Windows
  • Todos los ajustes

 

Configuración de Windows
A nivel de Configuración del usuario tenemos:
  • scripts (Inicio / Apagado)
  • Impresoras
  • Configuraciones de seguridad
  • Calidad de servicio basada en políticas (QoS)

 

Plantillas administrativas
  • Panel de control
  • Escritorio
  • Red
  • Carpetas compartidas
  • Menú de inicio y barra de tareas
  • Sistema
  • Componentes de Windows
  • Todos los ajustes

 

Ahora vamos a conocer cómo crear una GPO en Windows Server 2019.

 

 


1. Crear la GPO en Windows Server 2019

 

Paso 1

Para esto, contamos con dos opciones:
  • Usar la combinación de teclas siguiente y ejecutar el comando gpmc.msc y pulsar Enter o Aceptar

 

 

+ R

gpmc.msc
  • Ir al Administrador del servidor y allí ir a la ruta "Herramientas / Administración de directivas de grupo"

 

 

1-Crear-la-GPO-en-Windows-Server-2019.png

 

Paso 2

Será desplegada la siguiente ventana donde, al desplegar nuestro bosque, tendremos la estructura del dominio:

 

 

Paso 3

Para crear una nueva GPO daremos clic derecho sobre el dominio y seleccionamos la opción “Crear un GPO en este dominio y vincularlo aquí”:

 

 

Nota
También podemos vincular una GPO a una OU existente si es el caso puntual.

 

Paso 4

Al seleccionar esta opción veremos la siguiente ventana donde asignaremos un nombre a dicha GPO:

 

4-NUEVA-GPO.png

 

Paso 5

Pulsamos en Aceptar y veremos que nuestra GPO ha sido creada de forma correcta:

 

 

 


2. Editar una política de grupo en Windows Server 2019

 

Paso 1

Para iniciar el proceso de edición de nuestra GPO daremos clic derecho sobre ella y seleccionamos la opción “Editar”:

 

 

Paso 2

Esto nos dirigirá a la consola de directivas de grupo donde veremos las siguientes opciones:

 

 

Paso 3

Como vemos allí están las secciones que hemos mencionado antes, Configuración del equipo y Configuración de usuario.
Cada una de estas secciones tiene una subdivisión de opciones a seleccionar y en cada una de ellas encontramos políticas especiales:

 

 

Paso 5

Cada sección tiene una serie de políticas diversas:

 

 

Paso 6

Para editar y aplicar una acción a la GPO creada, para este caso, vamos a ir a la sección “Configuración del equipo / Componentes de Windows / Menú inicio y barra de tareas” donde seleccionaremos la política llamada “Quitar y evitar el acceso a los comandos Apagar, Reiniciar, Suspender e Hibernar”:

 

 

 

Paso 7

Damos doble clic sobre esta política y en la nueva ventana activaremos la casilla “Habilitada”:

 

11-Quitar-y-evitar-el-acceso-a-los-comandos-Apagar,-Reiniciar,-Suspender-e-Hibernar.png

 

Paso 8

En algunas políticas especiales serán desplegadas otras opciones adicionales para su configuración. Pulsamos en el botón “Aplicar y Aceptar” para guardar los cambios. Ahora, en todos los equipos del dominio, incluyendo el servidor, veremos que los botones de apagado no están disponibles:

 

12-OPCIONES-DE-APAGADO-NO-DISPONIBLE.png

 

Paso 9

Esto se debe a que la GPO fue creada en el dominio directamente y no en una OU única. A nivel de gestión de las GPOs tenemos algunas opciones como:

 

Buscar
Al dar clic derecho sobre el dominio podemos seleccionar la opción “Buscar” para encontrar una GPO en base al parámetro que definamos y es útil cuando tenemos numerosas políticas creadas

 

 

En la ventana que se despliega ingresaremos los parámetros de búsqueda para obtener los mejores resultados:

 

14-parámetros-de-búsqueda.png

 

 

Configuración general
Al dar clic derecho sobre nuestra política podremos ver una serie de opciones a usar como:
  • Editar: Nos permite realizar cambios sobre la GPO seleccionada
  • Exigido: Forza el valor de la GPO seleccionada
  • Vinculo habilitado: Esta opción nos permite crear un vínculo de esta GPO con un dominio u otras GPOs existentes en la red local
  • Guardar informe: Esta opción se encarga de crear y almacenar un archivo HTML con detalles de la política creada.
  • Cambiar el nombre: Modifica el nombre de la política actual
  • Eliminar: Elimina la GPO seleccionada
  • Actualizar: Se encarga de refrescar los cambios realizados a la política
  • Ayuda: Despliega la ayuda de GPOs en Windows Server 2019

 

 

 

 

 


3. Eliminar una GPO en Windows Server 2019

 

Paso 1

En el momento en que consideremos que una GPO no será más necesario tener esa GPO allí, podemos eliminarla y para esto daremos clic derecho sobre ella, una vez accedamos al administrador de directivas, y seleccionamos la opción Eliminar:

 

 

Paso 2

Será desplegado el siguiente mensaje. Allí pulsamos en Aceptar para confirmar la eliminación de esta GPO.

 

 

17-confirmar-la-eliminación-de-esta-GPO.png

 

 

Las GPOs han sido desarrolladas con el objetivo de ser una aliada en todo el proceso de administración y control sobre los diversos elementos del sistema tanto a nivel de software como de hardware permitiendo así un control central de todos estos pasos sin recurrir en pérdida de tiempo o de recursos innecesarios.

 

Te explicamos todos los pasos que debes seguir para saber cómo configurar e instalar Windows Server 2019



AYUDA A MEJORAR ESTE TUTORIAL!

¿Quieres ayudarnos a mejorar este tutorial más? Puedes enviar tu Revisión con los cambios que considere útiles. Ya hay 0 usuario que han contribuido en este tutorial al enviar sus Revisiones. ¡Puedes ser el próximo!


Tutoriales Relacionados



Sin comentarios, sé el primero!

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!
10
VOTA
5
100%
4
0%
3
0%
2
0%
1
0%

  Información

  •   Publicado may 14 2018 17:14
  •   Visitas 1.1K
  •   Nivel
    Avanzado