Prctica A: Implementacin de directivas de grupo

******el uso por quienes no sean instructores no est autorizado y resulta ilegal******

Objetivos

Despus de finalizar esta prctica, podr:

Crear y configurar GPO. Vincular GPO. Comprobar la configuracin de directivas de grupo.

Requisitos previos

Antes de trabajar en esta prctica, debe tener:

Experiencia en el uso de Administracin de directivas de grupo. Experiencia en el uso del Editor de objetos de directiva de grupo y el Asistente para modelar directivas de grupo.

Tiempo previsto para completar esta prctica: 75 minutos

Ejercicio 1 Creacin y configuracin de GPO

En este ejercicio deber crear una unidad organizativa para el departamento de Accounting y unidades organizativas separadas para los grupos Accounts Receivable y Accounts Payable del departamento de Accounting. A continuacin, deber crear y configurar GPO para los grupos Accounts Receivable y Accounts Payable. Deber realizar estas tareas en su dominio en el bosque.

Situacin de ejemplo
Northwind Traders quiere un control estricto sobre las directivas que utiliza el departamento de Accounting. Debe asegurarse que el departamento utiliza determinadas configuraciones globales del GPO corporativo. Deber crear un GPO estndar de Accounting para quitar el comando Ejecutar del men Inicio y para quitar el comando Apagar de usuarios y equipos. El estndar corporativo requiere que se restablezcan las contraseas cada 30 das y stas deben tener ocho caracteres como mnimo. Cada contrasea debe cumplir los requisitos de complejidad. Northwind Traders tambin quiere implementar un historial de contraseas para que los empleados no puedan volver a utilizar las diez ltimas contraseas. El departamento de Accounting quiere una estacin de trabajo estndar para todos los usuarios de cada parte de la organizacin. El grupo Accounts Receivable requiere la deshabilitacin de la opcin Agregar o quitar programas del Panel de control. El grupo Accounts Payable tiene un entorno informtico abierto que requiere que algunas veces los usuarios inicien sesin en equipos distintos. Por este motivo, Northwind Traders desea deshabilitar la opcin de bloqueo de equipo.

Tareas
1.

Instrucciones especficas
a.

Crear las tres unidades organizativas.

Inicie sesin como Nwtradersx\NombreDeEquipo\User (donde NombreDeEquipo es el nombre del equipo en que est trabajando) con la contrasea P@ssw0rd si an no ha iniciado la sesin. Directory. Utilice SuDominio\Administrador como nombre de usuario con la contrasea P@ssw0rd y, a continuacin, cree las siguientes unidades organizativas: Accounting Accounts Receivable Accounts Payable

b. Utilice Ejecutar como para abrir Usuarios y equipos de Active

2.

Crear el GPO de Accounting y asegurarse de que se propaga la configuracin clave a todos los usuarios de Accounting.

a.

Cree un nuevo GPO. Configure los siguientes valores de directiva de grupo: Quitar el men Ejecutar del men Inicio Quitar el comando Apagar e impedir el acceso al mismo Forzada

b. Vincule el GPO a la unidad organizativa Accounting. c.

(continuacin)

Tareas
3.

Instrucciones especficas
a.

Copiar el GPO de Accounting y cambiarle el nombre por Accounts Receivable. Configurar el GPO Accounts Receivable.

Copie el GPO Control de cuentas.

b. Cambie el nombre de la copia por Accounts Receivable.

4.

Edite el GPO Accounts Receivable para establecer las directivas en el siguiente valor: Quitar Agregar o quitar programas

5.

Copiar el GPO de Accounting y cambiarle el nombre por Accounts Payable. Configurar el GPO Accounts Payable.

a.

Copie el GPO Control de cuentas.

b. Cambie el nombre de la copia por Accounts Payable.

6.

Edite el GPO Accounts Payable para establecer las directivas en el siguiente valor: Quitar el bloqueo de equipos: la ruta para esta opcin es Configuracin de usuario\Plantillas administrativas\Sistema\Opciones de Ctrl+Alt+Sup.

Ejercicio 2 Vinculacin de GPO

En este ejercicio deber vincular GPO a la unidad organizativa adecuada. Despus de vincular los GPO podr empezar a imponer directivas en el nivel del equipo o del usuario.
Tareas Instrucciones especficas

Vincular los GPO Accounts Receivable y Accounts Payable a la unidad organizativa adecuada.

En Administracin de directivas de grupo, vincule las siguientes unidades organizativas al GPO adecuado: Accounts Receivable Accounts Payable

Ejercicio 3 Comprobacin de la configuracin de directivas de grupo

En este ejercicio deber utilizar el Asistente para modelar directivas de grupo para comprobar la configuracin del GPO que haya establecido en los ejercicios anteriores.

Tareas
1.

Instrucciones especficas
a.

Utilizar el Asistente para modelar directivas de grupo para comprobar los GPO de Accounting. Revisar los resultados del Asistente para modelar directivas de grupo para comprobar la configuracin del GPO.

En Administracin de directivas de grupo, abra el Asistente para modelar directivas de grupo. de Accounting.

b. Acepte los valores predeterminados para cada unidad organizativa

2.

a.

Vea los resultados de los tres modelados que cre en el paso anterior.

b. Revise la precisin de la configuracin.