WServer 2003 Directorio activo

W2003 server Directorio Activo 10.- Directivas de grupo.

Tenemos: dlazaro mrubio jsegura mgil

Usuarios

usuario&2010

ru!os

Turno de maana dlazaro jsegura

Turno de tarde mrubio mgil

Trabajadores dlazaro mrubio jsegura mgil

":00 a 1#:00

1#:00 a 22:00

$ar!etas com!artidas

$:% Empresa Tienen acceso todos los trabajadores Turno de maana Turno de tarde S&lo !ueden tener acceso el turno de S&lo !ueden tener acceso el ma'ana turno de tarde Empresa !roducci"n dlazaro mrubio

Unidades organizativas jsegura

entas

#ar$eting mgil

10.1.- INTRODUCCIN DIRECTIVAS DE GRUPO. (l uso de las directivas de gru!o !ermite administrar de una )orma centralizada las cuentas de usuario * de e+ui!o, a-orrando muc-.simo trabajo al administrador de la red/ 0as directivas de gru!o se !ueden a!licar a: sitios, dominio * unidades organizativas/

WServer 2003 Directorio activo

10.2.- CONTENIDOS DE LAS DIRECTIVAS DE GRUPO. 0as directivas de gru!o !ueden variar entre las +ue se a!lican a los e+ui!os * las +ue se a!lican a los usuarios, !ero en un !rimer nivel nos vamos a encontrar: %on&iguraci"n de so&t'are( contiene los valores de con)iguraci&n de so)t1are +ue se a!lican a todos los usuarios +ue inician sesi&n en el e+ui!o/ %on&iguraci"n de Windo's( contiene los valores de con)iguraci&n de Windo1s +ue se a!lican a todos los usuarios +ue inician sesi&n en el e+ui!o/ !)anti))as administrativas( $ontienen valores de con)iguraci&n de seguridad * secuencias de comandos/ 10.3.- *+,-.EA/ +A 0E/E1%2A DE D2/E%T2 A3. (n las directivas de gru!o tambi2n e3iste la -erencia, de manera +ue un objeto +ue se encuentre en una unidad organizativa recibir4 tambi2n las directivas de gru!o +ue a)ectan a las unidades organizativas de niveles su!eriores, del dominio * del sitio/ Sitio Dominio Unidad 5rganizativa Unidades organizativas secundarias IMPORTANTE: 6amos a blo+uear la -erencia de directivas !ara el controlador de dominio servidor 333, !ues sino se a!licar4n al servidor todas las directivas !ro!ias del dominio/ !ara evitar 4ue se asignen directivas de dominio a) servidor( /7 8nicio9:erramientas administrativas9Usuarios * e+ui!os de ;ctive Director* /7 <ulsamos sobre el dominio micentro333/com /7 =ot&n dc-o sobre U5 >Domain $ontrollers? @veremos nuestro e+ui!o Servidor333 como est4 incluido en una U/5/ bajo el dominio micentro333/comA /7 <ro!iedades9Directiva de gru!o /7 ;ctivamos la casilla B=lo+uear la -erencia de directivasB De este modo evitaremos +ue !or de)ecto las directivas del dominio sean a!licadas a nuestro servidor Windo1s 2003, !ero s. se a!li+uen a todos los e+ui!os clientes de nuestro dominio/

WServer 2003 Directorio activo 10.4.- ALGUNAS DIRECTIVAS DE GRUPO.

1/7 D2/E%T2 A A3,%2ADA A+ D,#212,( 6amos -acer +ue cuando cual+uier usuario navegue a!arezca en el T.tulo de 8nternet (3!lorer: 8(S onzalo Cazareno #odi&icaci"n de una directiva e5istente /7 8nicio9:erramientas ;dministrativas9Usuario * e+ui!os de ;ctive Director* /7 =uscamos micentro333/com /7 =ot&n dc-o9<ro!iedades9Directiva de ru!o /7 Dodi)icamos la e3istente @De)ault Domain <olic*A /7 (ditar9$on)iguraci&n del usuario/ /7 $on)iguraci&n de Windo1s /7 Dantenimiento de 8/ (3!lorer92nter&a6 de usuario de) e5p)orador /7 T.tulo del e3!lorador: <ersonalizar barras de t.tulo: 8(S onzalo Cazareno/ Actua)i6aci"n de directivas( Des!u2s de realizar cambios en directivas de gru!o, +uiz4s desee +ue los cambios se a!li+uen inmediatamente, sin es!erar el intervalo de actualizaci&n !redeterminado @E0 minutos en los miembros de dominio * # minutos en los controladores de dominioA o sin reiniciar el e+ui!o/ <ara realizar esta actualizaci&n, ejecute la utilidad !u!date/e3e en un s.mbolo del sistema %omprobaci"n( ;lgunas directivas de gru!o necesitan reiniciar el sistema/ (n !rinci!io la +ue -emos dise'ado !arece +ue no/ (ntrad en el cliente con el usuario dlazaro @usuario&2010A * observamos la barra de t.tulo del navegador/

WServer 2003 Directorio activo 2/7 D2/E%T2 A A3,%2ADA A+ D,#212,( 6amos -acer +ue la !rimera !4gina del navegador sea: -tt!:FFin)ormatica/gonzalonazareno/org #odi&icaci"n de una directiva e5istente /7 8nicio9:erramientas ;dministrativas9Usuario * e+ui!os de ;ctive Director* /7 =uscamos micentro333/com /7 =ot&n dc-o9<ro!iedades9Directiva de ru!o /7 Dodi)icamos la e3istente @De)ault Domain <olic*A /7 (ditar9$on)iguraci&n del usuario/ /7 $on)iguraci&n de Windo1s /7 Dantenimiento im!ortantes de 8/ (3!lorer9Direcciones ./+9Direcciones UG0

/7 ;ctivamos <ersonalizar Direcci&n UG0 de la !4gina !rinci!al/ /7 (scribimos: -tt!:FFin)ormatica/gonzalonazareno/org %omprobaci"n( $ierra la sesi&n del cliente333 * vuelve a entrar, con la cuenta de dlazaro @usuario&2010A * observemos cu4l es la !rimera !4gina 1eb +ue se carga cuando ejecutemos 8(/ Si no -a )uncionado: /7 ;ctualizamos las directivas de gru!o, es decir, escribimos en el servidor333: g!u!date /7 $erremos la sesi&n del cliente * volvamos a entrar/

WServer 2003 Directorio activo 3/7 D2/E%T2 A A3,%2ADA A .1A .12DAD ,/7A128AT2 A( E#!/E3A Iueremos +ue los usuarios: 1/7 Co tengan acceso al !anel de control/ 2/7 Iuitaremos el menJ (jecutar del menJ de inicio/ !arte 1( %reaci"n de una directiva /7 8nicio9:erramientas ;dministrativas9Usuario * e+ui!os de ;ctive Director* /7 =uscamos la unidad organizativa (m!resa /7 =ot&n dc-o9<ro!iedades9Directiva de ru!o /7 Cueva9 Combre: Directiva(m!resa /7 $errar !arte 2( Editar 9modi&icar $on la acci&n anterior -emos creado el objeto, !ero no -emos im!uesto ninguna directiva/ +imitar e) acceso a) !ane) de contro)( /7 ;ccedemos a la directiva creada: Directiva(m!resa /7 :acemos clic en Dodi)icar /7 ;ccedemos a con)iguraci&n del usuario/ /7 <lantillas administrativas9<anel de $ontrol /7 <ro-ibir el acceso al !anel de control/ /7 0a abrimos -aciendo doble clic * marcando la o!ci&n :abilitada -uitar e) men: Ejecutar de) men: inicio( /7 ;ccedemos a la directiva creada: Directiva(m!resa /7 :acemos clic en Dodi)icar /7 ;ccedemos a con)iguraci&n del usuario/ /7 <lantillas administrativas9Denu 8nicio * barra de tareas/ /7 :acemos doble clic en la directiva Iuitar el menJ ejecutar del menJ inicio/ /7 <or Jltimo activamos la o!ci&n :abilitada/ %omprobaci"n( $erramos la sesi&n del cliente333/ 6olvemos a entrar !ara ver si se -an a!licado las directivas/ #

WServer 2003 Directorio activo

H/7 D5D8K8$;G 0; D8G($T86;(D<G(S; D( K5GD; IU( (0 <(GK80 D( 05S USU;G85S T(C ; UC T;D;L5 DMN8D5 D( 20D=/ Editar 9modi&icar /7 ;ccedemos a la directiva creada: Directiva U5 (m!resa:Tama'o /7 :acemos clic en Dodi)icar /7 ;ccedemos a con)iguraci&n del usuario/ /7 <lantillas administrativas9Sistema9<er)iles de usuario /7 0imitar el tama'o del !er)il /7 :abilitada /7 Tama'o m43imo del !er)il: 20 000 O= @20 D=A /7 Coti)icar al usuario cuando se e3ceda del es!acio de almacenamiento/ /7 Gecordar al usuario cada 2 minutos/

WServer 2003 Directorio activo

#/7 8CST;0;$8QC D( S5KTW;G( D(D8;CT( D8G($T86;S D( GU<5 ; UC; (ST;$8QC D( TG;=;R5/ 6amos a instalar so)t1are en las m4+uinas clientes desde el !ro!io servidor/ (n nuestro caso vamos a centrar la e3!licaci&n en la asignaci&n de un !a+uete en una estaci&n de trabajo, en lugar de asociarlo a un usuario del dominio/ SSabr.as decir !or +u2 -emos tomado esa decisi&nT/

<asos !revios: (l so)t1are +ue vamos a distribuir debe tener )ormato msi/ 0iteralmente !odr.amos de)inir los !a+uetes DS8 @Dicroso)t 8nstallerA como instaladores de Dicroso)t, es decir, a+uellos !a+uetes de so)t1are +ue contienen la in)ormaci&n necesaria !ara automatizar su instalaci&n sin necesidad de intervenci&n manual del usuario en dic-o !roceso, no !recisando !or tanto el usuario introducir el nJmero de serie del !roducto, ni el lugar de instalaci&n del !a+uete, ni ningJn otro !ar4metro, !ues toda esa in)ormaci&n *a va contenida en el !ro!io )ic-ero BmsiB/ <rocedimiento: <aso 1: <re!arar la car!eta !ara contener el !a+uete msi 1/7 Cos descargamos un !a+uete msi o bien lo construimos con -erramientas como 2/7 <ara el ejem!lo nos bajamos el Kire)o3/ -tt!:FF111/)rontmotion/comFKire)o3F 3/7 De momento lo guardamos en el escritorio/ H/7 Dentro de $:F nos vamos a crear una car!eta llamada softw !". #/7 0a com!artimos * le damos como !ermisos: Todos 0eer ;dministradores $ontrol total P/7 (n este caso no es necesario tocar la !esta'a seguridad, la dejamos con los valores +ue trae !or de)ecto/ U/7 Dentro de la car!eta so)t1are, nos vamos a crear una llamada #$!"fo%/ "/7 $o!iamos el !a+uete #$!"fo%.&s$ dentro de la car!eta #$!"fo%.

WServer 2003 Directorio activo <aso 2: $reaci&n de la directiva 1/7 :erramientas administrativas9Usuarios * e+ui!os de ;ctive Director*/ 2/7 =uscamos micentro333/com 3/7 =ot&n dc-o9<ro!iedades9Directivas de ru!o/ H/7 6amos a crear una a la +ue llamaremos: Directiva so)t1are #/7 0a editamos/ P/7 $on)iguraci&n de e+ui!o9$on)iguraci&n de so)t1are98nstalaci&n de so)t1are/ U/7 =ot&n dc-o9Cuevo9!a+uete "/7 Cos !edir4 el lugar en el +ue se encuentra el !a+uete msi/ Se lo indicamos/ E/7 8m!ortante: :a* +ue indicar una ruta de red, no local, !or+ue en tal caso no se instalar4/ %%servidor333%so)t1are%)ire)o3%Kire)o373/P/37es7(S/msi 10/7 ; continuaci&n nos !reguntar4 la )orma de asignar el !a+uete: <ublicada: 8ndica +ue el !a+uete no se instalar4 de )orma autom4tica, sino +ue ser4 susce!tible de ser instalado !or a+uellos usuarios +ue lo deseenV en el caso de una estaci&n de trabajo la o!ci&n B<ublicadaB no tiene sentido alguno, * de -ec-o no a!arecer4 como dis!onible !ara su elecci&n/ ;signada: Se obliga a +ue todos los usuarios im!licados se instalen el !a+uete, +uieran o no/ ;l abrir sesi&n se instala autom4ticamente el !a+uete, si el usuario consiguiera desinstalar el !a+uete, en cuanto +ue abriera sesi&n de nuevo, se volver.a a instalar/ ;vanzada: Se nos !reguntar4 m4s adelante como +ueremos instalar el !a+uete, * adem4s nos deja escoger otras o!ciones sobre el !a+uete/ 11/7 (legimos la o!ci&n ;signada/

"

WServer 2003 Directorio activo 12/7 <ara com!robarlo, deberemos a!agar la m4+uina * encenderla/

13/7 <odemos entrar con varios usuarios !ara com!robar si est4 instalado/