Aplicar una GPO para un Terminal Services Server | EL TIPO DE IN... http://www.eltipodeinformatica.com/2011/11/aplicar-una-gpo-para-un-...

Google
Este sitio emplea cookies de Google paraMás prestar susblog»
Siguiente servicios, para personalizar
Crear un anuncios
blog Acceder
y para analizar el tráfico. Google recibe información sobre tu uso de este sitio web. Si
utilizas este sitio web, se sobreentiende que aceptas el uso de cookies.

EL TIPO DE MÁS INFORMACIÓN ENTENDIDO

INFORMATICA
LA VIDA DE UN SIMPLE ADMINISTRADOR DE SISTEMAS: WINDOWS, LINUX,
C O M M A N D L I N E , F I R E WA L L S , P R O X I E S , N E T W O R K , S E C U R I T Y Y U S A U R I O S

JUEVES, 17 DE NOVIEMBRE DE 2011 PÁGINAS

Aplicar una GPO para un Terminal Services Server Página principal

Hola a todos otra vez! Luego de un largo tiempo sin publicar nada, me Acerca del Blog

animo a escribir algo. La tardanza ha sido en parte por el tiempo (o la Contacto

falta de el), en parte (en gran parte) por haraganería, pero mayormente
porque me gusta escribir cosas que sean de utilidad y de relevancia para
GOOGLE+ FOLLOWERS
los que se animen a leer este blog y me gusta esperar tener algo para
escribir que valga la pena, así que espero no equivocarme con este post Alberto Medina
:D. Entrando en el tema, no se si les ha pasado esto: Tiene un su
compañía un servidor de Terminal Services al que algunos usuarios del
dominio accederán de manera regular para realizar algunas tareas
especificas o ejecutar alguna aplicacion. Pero como los usuarios son del
dominio puede ser que tengan ciertas Políticas de Grupos (GPO) aplicadas
que correspondan al OU que pertenecen o al grupo, y quisieramos que
cuando inicien sesion en el Terminal Services Server se le aplique una
Política mas restrictiva que la que se le aplica en su computadora. Por
ejemplo, digamos que un usuario del dominio se le aplica una GPO que le
permite tener acceso a los discos de su computadora y a algunos items
del Panel de Control, pero este usuario necesita ejecutar algunas
aplicaciones accediendo remotamente a un servidor Terminal Services, 85 me tienen en Ver
sus círculos. todo
pero queremos que este no pueda acceder a los discos en este servidor,
que no pueda entrar al Control Panel, etc. Para esto necesitamos que se
le aplique una GPO especifica pero solo cuando haga Login en el equipo
Seguir a @ElTipoDeIT
especifico, en este caso el Terminal Services Server.

Para esto lo primero que tenemos que hacer es crear un OU y mover a

esta   el o los servidores Terminal Services en el cual aplicaremos la
política, por ejemplo, la OU la podríamos llamar
"Terminal_Services_Sever". En el siguiente gráfico se muestra la OU que
contiene un equipo llamado "TERMINAL_SRV_01".

1 de 5 08/04/2016 1:26
Aplicar una GPO para un Terminal Services Server | EL TIPO DE IN... http://www.eltipodeinformatica.com/2011/11/aplicar-una-gpo-para-un-...

Este sitio emplea cookies de Google para prestar sus servicios, para personalizar anuncios
y para analizar el tráfico. Google recibe información sobre tu uso de este sitio web. Si
utilizas este sitio web, se sobreentiende que aceptas el uso de cookies.
MÁS INFORMACIÓN ENTENDIDO

Una vez hemos creado nuestro OU, abriremos la consola "Group Policy
Management", esta consola se utiliza para administrar las políticas de
grupo del dominio, viene incluida en Windows Server 2008 pero también
puede utilizarse en Windows Server 2003, pero debe descargarse aparte.
Si no la tienen la pueden   descargar aquí.   Cuando hayamos abierto la
consola Group Policy Management, nos dirigimos a la nueva OU que
creamos (Terminal_Services_Server) y hacemos clic derecho encima de
esta, luego seleccionamos la opción "Create a GPO in this domain, and
Link it here..." como se muestra en el siguiente gráfico:

ARCHIVO DEL BLOG

Al hacer clic en esta opción se nos pedirá un nombre para la nueva GPO, ► 2015 (2)
en este caso elegí el nombre "Terminal_GPO". Cuando le hayamos puesto
► 2014 (10)
el nombre, nos aparecerá el link de la GPO debajo de la OU que creamos,
como se muestra en el siguiente gráfico. Aquí debemos hacer clic ► 2013 (2)
derecho ahora encima de la GPO y seleccionamos "Edit..." ► 2012 (7)

▼ 2011 (4)
▼ noviembre (1)
Aplicar una GPO para
un Terminal
Services Server

► julio (1)

► marzo (1)

► febrero (1)

► 2010 (11)

2 de 5 08/04/2016 1:26
Aplicar una GPO para un Terminal Services Server | EL TIPO DE IN... http://www.eltipodeinformatica.com/2011/11/aplicar-una-gpo-para-un-...

Este sitio emplea cookies de Google para prestar sus servicios, para personalizar anuncios
y para analizar el tráfico. Google recibe información sobre tu uso de este sitio web. Si
utilizas este sitio web, se sobreentiende que aceptas el uso de cookies.
MÁS INFORMACIÓN ENTENDIDO
Linux Windows
este paso no es necesario), luego a "Administrative Templates", "System"
y por ultimo hacemos clic encima de "Group Policy". Aquí buscamos la
Comandos
directiva "User Group Policy loopback processing mode", como se muestra Herramientas
en el siguiente gráfico: Consola Seguridad
Configuraciones Redes
Active Directory IPTables
TCP/IP How-To MacOS
Instalaciones Routers Squid
VMWare

Hacemos doble clic encima de la directiva indicada anteriormente y

seleccionamos "Enable", luego en la sección "Mode" seleccionamos
"Replace":
ENTRADAS POPULARES

Saltando
Restricciones de
Proxies con
UltraSurf
Recientemente me encontré
en el trabajo con el
problema citado en el
encabezado de este post.
Nos dimos cuenta que un
usuario se las había ...

Leer
Conversaciones
Con esto lo que hacemos es indicarle al equipo donde se aplique, en el Guardadas de
caso de nuestro ejemplo al servidor Terminal Service, que no aplique al Skype con
usuario que se loguea la política de grupo del dominio que corresponde al SQLiteBrowser
usuario, sino que la reemplace con la que se indica en esta misma En estos días se ha estado
politica. Una vez hacemos clic en aceptar, podemos movernos en el hablando de Skype en la
Editor de la Política a la sección "User Configuration" y personalizar el red debido a la publicación
entorno de los usuarios que se conectaran a este Terminal Services como de su código fuente  y
querramos, sin preocuparnos de que esta Política se le vaya a aplicar a también a un problema que
los usuarios en sus computadoras también. Bueno, esto ha sido todo por causaba que...

3 de 5 08/04/2016 1:26
Aplicar una GPO para un Terminal Services Server | EL TIPO DE IN... http://www.eltipodeinformatica.com/2011/11/aplicar-una-gpo-para-un-...

Este sitio emplea cookies de Google para prestar sus servicios, para personalizar anuncios
y para analizar el tráfico. Google recibe información sobre tu uso de este sitio web. Si
utilizas este sitio web, se sobreentiende que aceptas el uso de cookies.
MÁS INFORMACIÓN ENTENDIDO

En estos dias estaba en una

oficina configurando el
Instalacion y Instalacion Instalando/A Exportar/Im acceso a Internet y una
Configuracio de Samba en ctualizando portar
nueva linea ADSL que se
n Squid c... Centos y Java Permisos
Co... RunTim... NTFS de ... habia contratado.
Necesitaba hacer algu...

Creando
Symbolic
Links en
Windows c...

PUBL ICAD O POR EL TI PO DE IN FO RMATICA

ET IQ UE TAS : ACT IVE DIR EC TO RY, GPO , WIND OW S

1 C O M E N TA R I O :

Jaime Vidal 6 de julio de 2012, 16:34

Hola! Excelente Artículo! Le dió en el clavo a lo que buscaba, sin
embargo tengo un problema. En mi caso tengo un servidor de
terminal service con windows 2008 server y un servidor de AD con
Windows 2003 Server. Realicé lo que tu aconsejas pero sin
embargo, no logro que se aplique la política a los usuarios que se
conectan. Tendrás alguna idea de lo que puede ser?

Muchas gracias!
Atte
Jaime Vidal
Responder

Comentar como:

Publicar SUBSCRIBE NOW: FEED

ICON

Subscribe in a reader

4 de 5 08/04/2016 1:26
Aplicar una GPO para un Terminal Services Server | EL TIPO DE IN... http://www.eltipodeinformatica.com/2011/11/aplicar-una-gpo-para-un-...

Este sitio emplea cookies de Google para prestar sus servicios, para personalizar anuncios
y para analizar el tráfico. Google recibe información sobre tu uso de este sitio web. Si
utilizas este sitio web, se sobreentiende que aceptas el uso de cookies.
MÁS INFORMACIÓN ENTENDIDO

Suscribirse a: Enviar comentarios (Atom)

5 de 5 08/04/2016 1:26