6 TO RE D E S

2013

POLITICAS DE GRUPO DE DIRECTORIO ACTIVO

Como Aplicarlas
PAUL POGO AGUILAR WILSON MOSQUERA ING.

Polticas de Grupo Directorio Activo

Las polticas de grupo del directorio activo definen las configuraciones de grupos de usuarios y equipos, para controlar su acceso a los recursos de red. Utilizndolas se puede crear un entorno de trabajo que se adapte a las necesidades de cada usuario. Las polticas de grupo se definen de dos formas: Configuracin de equipos. Especifica el proceder del sistema operativo, la apariencia del escritorio, la configuracin de las aplicaciones, de seguridad y los scripts de iniciar y apagar la computadora. Se aplican cuando se inicia el sistema operativo. Configuracin de usuarios. Configura informacin especfica del usuario, tales como acceso al panel de control, la Configuracin de red, de escritorio (fondo, protector de pantalla, etc.), de Internet Explorer, e instalacin de software, etc. Se aplica al momento en que el usuario se Conecta a una computadora con su cuenta y contrasea. Se pueden configurar las siguientes polticas de grupo: a) Directrices administrativas. Configuraciones basados en el registro, opciones de configuracin de aplicaciones, apariencia del entorno de trabajo, y el comportamiento de los servicios del sistema. b) Configuraciones de Seguridad. Opciones para equipos locales, dominios y Configuraciones de seguridad de la red. c) Instalacin del software. Administracin central de instalacin de software, Actualizaciones y eliminaciones.( Ej: aplicaciones disponibles para usuarios y Aquellos que aparecen en sus escritorios) d) Scripts. Para cuando un equipo arranca o se apaga y para cuando un usuario inicia Sesin o la termina. e) Redireccin de carpetas. Almacenamiento de las carpetas de usuario de la red. Las polticas tratan de ayudar a proveer: La confidencialidad de los datos. Slo las personas autorizadas deben poder ver la Informacin. La integridad de los datos. Todos los usuarios autorizados deben estar seguros de que los datos que obtienen son precisos y de que no fueron modificados de forma Inadecuada. La disponibilidad de los datos. Los usuarios autorizados deben poder tener acceso a la Informacin que necesiten, en cualquier momento.

Paul Pogo

Administracin de Servidores

Polticas de Grupo Directorio Activo

La puesta en prctica de las polticas del grupo, en el directorio activo ayuda a los Administradores a crear los ambientes de escritorio adaptados a la responsabilidad del Trabajo de cada usuario, que proporciona el acceso a los recursos de una manera Especfica. Directiva de Grupo es una caracterstica de Windows NT, familia de Sistemas Operativos. Directiva de grupo es un conjunto de reglas que controlan el medio ambiente de trabajo de cuentas de usuario y cuentas de equipo. Directiva de grupo proporciona la gestin centralizada y configuracin de sistemas operativos, aplicaciones y configuracin de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informtico. Aunque la Directiva de Grupo es ms frecuente en el uso de entornos empresariales, es tambin comn en las escuelas, las pequeas empresas y otros tipos de organizaciones ms pequeas. Directiva de grupo a menudo se utiliza para restringir ciertas acciones que pueden presentar riesgos de seguridad potenciales, por ejemplo: Bloquear el acceso al Administrador de tareas, restringir el acceso a determinadas carpetas, deshabilitar la descarga de archivos ejecutables, etc.

Para la aplicacin de las polticas del grupo primero debemos estar en la cuenta de usuario del dominio que creamos en el Servidor. Paul Pogo Administracin de Servidores

Polticas de Grupo Directorio Activo

Vamos a herramientas administrativas usuarios y equipos de Active Directory aqu encontraremos en el rbol el nombre del dominio damos clic derecho en este nombre y seleccionamos propiedades se nos abre un n uevo cuadro de dialogo y vamos a la pestaa donde dice Directivas de grupo, ubicamos el puntero donde dice nuevo y le damos un nombre que queramos a esta nueva poltica. Luego de dar un nombre a la directiva damos click en editar, all aparecern una gran cantidad de polticas para establecer, si se quiere habilitar alguna se dara click sobre ella y luego procedemos a habilitarla. Nos aparecer en el rbol o raz una serie de carpetas como configuracin de software, configuracin de Windows, plantillas administrativas, componentes de Windows, men de inicio y barra de tareas, escritorio panel de control, carpetas compartidas, red y sistemas Una vez realizadas las habilitaciones de polticas de directiva que creamos vamos a la cuenta del usuario creado en el active directory o en el domino para ver si se han aplicado Comprabamos y listo.

Paul Pogo

Administracin de Servidores