DIRECTIVAS DE GRUPO

DIRECTIVAS DE GRUPO

Un objeto de directiva de grupo (GPO: Group Policy Object) es un conjunto de una o más políticas del sistema. Cada una de las políticas del sistema establece una configuración del objeto al que afecta.

Este editor lo iniciamos de la forma siguiente.

a.Abrimos el menú inicio, ejecutar y en abrir digitamos gpedit.msc según Imagen 1

b.En este editor podemos dar derechos y quitar derechos a usuarios o a los equipos según sea la nesecidad del administrador, este Editor sirve para todos los equipos Windows 2000 y xp estén en una red o no lo estén y solo usen MODEM para Internet.

c.El Editor de Directivas tiene dos directivas que son.

i.Las directivas de Equipo Local: Estas directivas se aplican a todos los usuarios que entren al computador de manera local.

ii.La Directivas de Usuario: Igual se aplican a todos los usuarios

Por ejemplo si no queremos que los usuarios ejecuten algunos programas como juegos, los definimos en las directivas de usuarios, sistemas, ejecutar solo aplicaciones permitidas de Windows. Y dentro de ellas agregamos los programas específicos sol.exe (solitario juego de Windows) y setup.exe (instalador de Programas)

Respecto al objeto al que configuran también son dos:

e. Configuración del equipo: que se divide en:

i. Configuración de software

ii. Configuración de Windows

iii. Plantillas administrativas

f. Configuración del usuario, que al igual que la de Windows se divide en:

i. Configuración de software

ii. Configuración de Windows

iii. Plantillas administrativas

Aunque las configuraciones de equipo y usuario se dividan en las mismas partes, dentro de éstas son diferentes las políticas que se encuentran.

¿como crear un GPO?

Para crear un GPO, vaya a Herramientas administrativas y escoja Active Directory. Elija la opción Propiedades y, en la pestaña Directiva de grupo, escoja Nueva para crear una nueva directiva o Editar para modificar una existente..

El siguiente paso consiste en editar la nueva directiva. Ahora ya dispone de un método para ir configurando las directivas, que consistiría en ir modificando de este modo las propiedades de cada una de las directivas.