Administracin de Servidores Windows

Pgina 1 de 13

Group Policies

Introduccin a las Directivas y Polticas de Grupo.

El grupo de polticas es aplicado directamente en el dominio, unidades organizativas, sitios, usuarios, etc., en estas
polticas pueden especificarse varias directivas, por ejemplo, desactivar o activar, el panel de control, el Windows
Messenger, el Internet Explorer, etc., todo lo que al usuario le aparece al iniciar la maquina puede ser modificados por
medio del servidor aplicando unas directivas para que se ejecuten ciertos programas.
Estas directivas son en si un grupo de instrucciones que se le da a una unidad, dominio o grupo para que abran o no
abran ciertos programas, imgenes, etc., estas polticas pueden ser creadas y editadas por medio de consolas llamadas,
Group Policy Mannagament, donde tiene que abrir el editor de objetos para aplicar las instrucciones que deseemos.

La Consola de administracin de Directivas de grupo (GPMC) de Microsoft es una nueva herramienta para la administracin
de Directivas de grupo.

La configuracin de la Directiva de grupo define los distintos componentes del entorno de escritorio del usuario
que un administrador del sistema necesita administrar, como los programas que estn disponibles a los usuarios,
los que aparecen en el escritorio del usuario y las opciones del men Inicio. Las opciones de Directiva de grupo
que especifique se incluyen en un objeto de Directiva de grupo que, a su vez, se asocia a los objetos de Active
Directory seleccionados: sitios, dominios o unidades organizativas.
En otras palabras, las directivas de grupo es una herramienta que se utiliza para que los usuarios como Josue,
Jose, Miguel, etc., puedan acceder a los programas que solo el administrador de red requiera que les muestre o
que ejecuten, por ejemplo se les puede poner una poltica para que el usuario Josue no pueda reproducir el
Windows media, o para que los usuarios no puedan ejecutar o abrir un programa como el Messenger o word.
Actualmente las empresas cuentan con el servicio de internet donde los usuarios ocupan esta herramienta como
ocio donde se distraen abriendo otros programas, como el Messenger, Reproductores de msica, etc., es ah
donde nosotros como administradores de red de la empresa asignamos polticas de seguridad para que ciertos
usuarios puedan accesar a los programas que uno desee o en su caso que el jefe directo de ellos nos pida que
cancelemos.

GPMC: Es un herramienta que debe de instalarse para tener un mejor manejo de las directivas de grupo.

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 2 de 13

Crear carpetas compartidas

Indicamos la ruta de nuestra carpeta donde se encuentra el programa gpmc.msi

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Ing. - Tc. Jos Luis Tovar Hernndez

Pgina 3 de 13

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Ing. - Tc. Jos Luis Tovar Hernndez

Pgina 4 de 13

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Ing. - Tc. Jos Luis Tovar Hernndez

Pgina 5 de 13

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Ing. - Tc. Jos Luis Tovar Hernndez

Pgina 6 de 13

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 7 de 13

Administracin de Group Policies

1.- Primero, abriremos la ventana de Administrar sus usuarios y equipo de active directory, click derecho sobre la
unidad organizativa y se le da click en Propiedades para aplicarle las politicas de directivas de grupo al objeto.

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 8 de 13

Administracin de Group Policies

2.- Damos click con la pestaa Group Policy y presionamos el boton de Open para que abra el Group Policy
Managament.

3.- En esta ventana nos muestra la consola de administracin de polticas donde nos aparecen el dominio y las
diferentes unidades organizativas. Damos click con el botn derecho sobre la unidad organizativa y la creamos
seleccionando Create And Ling A Gpo Here

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 9 de 13

Administracin de Group Policies

4.- En esta recuadro escribimos el nombre de nuestra poltica, en este caso ser como se muestra en la pantalla y
presionamos el botn de OK .

En esta ventana nos muestra la diretciva ya creada, pero falta asignarle las instrucciones y as poder realizar
modificaciones a esta politica, le daremos click con el botn derecho en EDIT para que enseguida nos abr el editor
de objetos.

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 10 de 13

Administracin de Group Policies

5.- En esta ventana nos muestra el editor de objetos donde vamos a ir modificando las directivas de las aplicacicones
de Windows.
En este caso trabajaremos con Configuraciones Del Usuarios .

Restriccin de ejecucin de Windows Messenger

5.- Click en Configuracin de usuario, Componentes de Windows, Windows Messenger y nos mostrara en la parte
derecha de nuestra ventana No permitir que ejecute Windows Messenger y no ejecutar automaticamente Windows
Meseenger al inicio .

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 11 de 13

Administracin de Group Policies

6.- Doble click en No permitir que se ejecute Windows Messenger y le damos habilitada.

7.- Doble click en No ejecutar automaticamente Windows Meseenger al inicio y le damos click en habilitada.

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 12 de 13

8.- Damos click en ejecutar.

8.- Escribimos gpupdate /force.

8.- Nos muestra el mensaje que esta actualizando las directivas de grupo.

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera

Administracin de Servidores Windows

Pgina 13 de 13

8.- Iniciamos en la maquina cliente y le damos click en Messenger y nos percatamos que no abre el programa.

Ing. - Tc. Jos Luis Tovar Hernndez

Autores

Ing. Josu Ivn Moreno Barrera