IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS

JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

Administración de directivas de grupo (GPO) sobre MS Windows Server 2008 R2

Son un conjunto de reglas o políticas del sistema, permitiendo o denegando al sistema; estas
políticas podrían ser, configuración del equipo (configuración de software, configuración de
Windows y plantillas administrativas) configuración del usuario, (configuración de software,
configuración de Windows, y plantillas administrativas).

Práctica guiada de administración de directivas de grupo (GPO) sobre Microsoft

Windows Server 2008 R2,
Crearemos en nuestro Controlador de dominio el siguiente esquema:

• Vamos a crear primero las Unidades Organizativas, para ello nos abrimos la
consola “Usuarios y equipos de Active Directory” y creamos las UO:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Para la segunda Unidad Organizativa seguimos el mismo proceso, como

podemos ver ya tenemos las dos UO creadas, anidadas dentro del dominio:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora sobre cada UO vamos a crear los grupos, primero los haremos sobre
la UO avanza_01:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Como podemos ver ya tenemos el grupo creado:

• Para la segunda UO seguiremos el mismo proceso:

IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora vamos a crear los usuarios y cada uno se ubicará en su grupo

correspondiente:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Para la creación de los demás usuarios vamos a seguir el mismo proceso, y

como podemos ver ya tenemos todos los usuarios creados:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora introducimos los usuarios en su grupo correspondiente:

IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora vamos a compartir en el Domain Controller una carpeta llamada

“Docs” con permisos totales para administradores y usuarios del dominio:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• En los permisos del recurso compartido le asigno control total a “todos”,

para después aplicar los permisos más restrictivos sobre NTFS:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora vamos a aplicar los permisos NTFS que comentamos anteriormente:

IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Como podemos ver ya están los permisos asignados:

IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora vamos a compartir en el DC una carpeta llamada “Cosas” con

permisos totales para los administradores y sólo lectura para el resto de
usuarios del dominio.

• Para este punto seguiremos el mismo proceso que anteriormente, por lo tanto
solo mostraré que la carpeta está compartida y los permisos están asignados:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora colocaremos en la carpeta “cosas” una imagen cualquiera que

usaremos para fondo de pantalla:

• Descargamos el paquete MSI de Firefox y lo guardamos en la carpeta

compartida “cosas”:
IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Creamos una directiva para la unidad organizativa avanza_01 llamada

“directivaAV01”.

• Para crear la directiva nos abrimos la consola “Administración de directivas

de grupo” ubicada en las “Herramientas Administrativas” y damos clic sobre
“Nuevo”:

• Como podemos ver ya tenemos la GPO creada:

IESTP SAN IGNACIO DE LOYOLA PROGRAMA DE ESTUDIOS
JUNÍN - PERÚ COMPUTACIÓN E INFORMÁTICA

Semana 14

• Ahora la tenemos que vincular sobre la Unidad Organizativa “avanza_01”:

• Como podemos ver ya está la GPO vinculada:

ACTIVIDAD
• Elevar las evidencias de la práctica guiada a la plataforma virtual.