9guia-directiva De Grupo

Regional Distrito Capital Sistema de Gestión de la Calidad

MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Versión 1

Centro Gestión de Mercados, Logística y Tecnologías de la Información Programa de Teleinformática Bogotá, Junio de 2007

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

de

2007 Versión: 1 Página 2 de 10

Control del Documento

Nombre

Cargo

Autores

Revisión

Miguel Aldruval Higuera Cárdenas

Instructor

Dependencia Centro Gestión de Mercados, Logística y Tecnologías de la Información Centro Gestión de Mercados, Logística y Tecnologías de la Información

Firma

Fecha Junio de 2007 Febrero de 2008

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

de

2007 Versión: 1 Página 3 de 10

1. DIRECTIVAS DE GRUPO Las directivas de grupo son un conjunto de políticas de configuración que el administrador de las unidades organizacionales aplica a uno o más objetos almacenados dentro de ellas en el Active Directory. El administrador de las unidades organizacionales utiliza las directivas de grupo para controlar los entornos de trabajo de usuarios con cuentas ubicadas en una Unidad Organizativa específica. Las directivas de grupo proporcionan los medios para administrar de manera centralizada los entornos de trabajo de los usuarios. 1.1.Ventajas de las directivas de grupo  Políticas corporativas en entornos de trabajo Permiten impartir cultura corporativa hacia los escritorios de los usuarios utilizando papel tapiz y salva pantallas con logos o mensajes corporativos. 

Seguridad del entorno de usuario

Evitar que los usuarios instalen software, accedan a programas o datos no autorizados, naveguen en Internet, o hagan cambios en la configuración del PC. Controla que los usuarios puedan borren archivos que son importantes para el correcto funcionamiento de las aplicaciones o del sistema operativo.  Mejora del entorno del usuario Se pueden utilizar las directivas de grupo para mejorar el entorno de un usuario haciendo lo siguiente: •

• • •

•

Programar instalaciones automáticas de aplicaciones en el menú de inicio del usuario Habilitar la distribución de aplicaciones de forma que los usuarios pueden encontrar fácilmente las aplicaciones en la red e instalarlas. Configurar y entregar archivos o accesos directos a ubicaciones útiles en la red o en una carpeta específica sobre la computadora de un usuario Automatizar la ejecución de tareas o programas cuando un usuario inicia una sesión o la cierra y cuando una computadora se enciende o se apaga. Redireccionar carpetas a ubicaciones de la red para aumentar la fiabilidad de los datos.

1.2.Tipos de directivas de grupo  Configuración de software

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

de

2007 Versión: 1 Página 4 de 10

Afecta a las aplicaciones a las cuales pueden acceder los usuarios. Estas directivas hacen la instalación de las aplicaciones automática de dos maneras: •

•

Asignación de la aplicación. Instala o actualiza automáticamente las aplicaciones en los computadores cliente o proporciona al usuario una conexión con la aplicación, la cual no se puede borrar. Publicación de la aplicación. Las aplicaciones aparecen entonces en la lista de componentes que un usuario puede instalar mediante el uso de Agregar o quitar programas en el Panel de control. Los usuarios pueden desinstalar estas aplicaciones.

 Secuencias de Comandos Permite a los administradores de las directivas de grupo especificar la secuencia de comandos y los archivos de procesamiento por lotes para ejecutar determinadas veces, como ejemplo el número de veces que se inicia una sesión.  Configuración de la seguridad Permite a los administradores de las directivas de grupo restringir a los usuarios el acceso a archivos y carpetas, configurar restricciones de cuentas, configurar directivas locales, controlar operaciones de servicios.  Plantillas administrativas Incluye las directivas de grupo basadas en el registro, las cuales se utilizan para modificar las configuraciones del registro que determinan el comportamiento y apariencia del escritorio, incluyendo los componentes del sistema operativo y las aplicaciones. 1.3.Estructuras de las directivas de grupo Son colecciones de parámetros de configuración que se pueden aplicar a uno o más objetos almacenados en el Active Directory. Estos parámetros están contenidos en un objeto de directivas de grupo (GPO, Group Policy Object). Los objetos de directivas de grupo almacenan la información de las directivas en dos ubicaciones: contenedores y plantillas.  Objetos de directivas de grupo Un GPO contiene los parámetros de las directivas de grupo para dominios y las unidades organizativas. Los objetos de directivas de contienen propiedades que se escriben en el Active Directory en un denominado contenedor de las directivas de grupo (GPC, Group

sitios, grupo objeto Policy

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

de

2007 Versión: 1 Página 5 de 10

Container). Además, los GPO almacenan la información de las directivas de grupo de carpeta denominada plantilla de directivas de grupo (GPT, Group Policy Template).  Contenedores de las directivas de grupo Un GPC es un objeto de Active Directory que almacena propiedades GPO e incluye subcontenedores para la información de las directivas de grupo de los computadores y usuarios.  Plantillas de las directivas de grupo GPT es el contenedor donde se almacenan las directivas de configuración de plantillas administrativas, parámetros de seguridad, archivos de secuencias de comandos y parámetros de software. 2. CREACIÓN DE LAS DIRECTIVAS DE GRUPO Para crear una directiva de grupo debemos tener en cuenta el siguiente procedimiento:  En el Menú de Inicio seleccionar Herramientas Administrativas y luego Usuarios y equipos del Active Directory y dar clic sobre esta opción

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

de

2007 Versión: 1 Página 6 de 10

 Una vez seleccionada esta opción, se visualiza la siguiente ventana, allí aparecerán las unidades organizativas que se han creado, seleccionar la unidad organizativa sobre la cual se desea crear una Directiva de grupo

 Con el botón derecho del mouse dar click para desplegar el menú y seleccionar propiedades, luego click en la pestaña de directiva de grupo y seleccione una Nueva directiva o Modificar una existente:

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

de

2007 Versión: 1 Página 7 de 10

 Creamos la directiva o la modificamos y aparecerá una ventana donde se puede seleccionar los cambios que se desea realizar:

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

2007 Versión: 1 Página 8 de 10

de

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Centro de Formación: Regional / Seccional: Nombre del Alumno: Nombre del Instructor: Fecha:

Fecha: Junio

de

2007 Versión: 1 Página 9 de 10

Centro de Gestión de Mercados, Logística y Tecnologías de la Información – Programa de Teleinformática Distrito Capital Miguel Aldruval Higuera Cárdenas Febrero de 2007

TITULACIÓN: INSTALACION DE REDES DE COMPUTADORES UNIDAD DE COMPETENCIA: CONFIGURAR LOS DISPOSITIVOS ACTIVOS DE INTERCONEXIÓN EN LA RED QUE CUMPLAN LAS CONDICIONES DE TRANSMISIÓN E INTERCAMBIO DE INFORMACIÓN REQUERIDAS PARA LA SOLUCIÓN Elemento 1: CONFIGURAR EQUIPOS QUE CUMPLAN CON LOS DISEÑOS DE LA RED DE ACUERDO A NORMAS

TALLER DE DESEMPEÑO • • •

Reúnase con su equipo de trabajo y realice la configuración de directivas de grupo para las unidades organizativas y objetos creados en la guía de unidades organizacionales. Cree una política global, es decir que enmarque a todas las unidades organizacionales creadas. Cree políticas particulares para cada una de las unidades organizacionales que creo, por lo menos en dos de estas.

•

Asigne en la política global la política de active desktop con el fondo de pantalla corporativo (cree un logo con alguna herramienta gráfica tipo JPG.

•

En las políticas individuales busque y aplique :

•

•

Bloquear el panel de control

•

No permitir adicionar y remover íconos del escritorio

•

Bloquear las opciones de conexión y seguridad en el Internet Explorer

Describa los pasos que ejecuto para realizar las políticas de grupo, integrando los pantallazos en cada una de las opciones requeridas..

Sistema de Gestión de la Calidad

Regional Distrito Capital Centro Gestión de Mercados, Logística y Tecnologías de la Información MÓDULO DE FORMACIÓN INSTALACIÓN DE SERVIDORES, CLIENTES Y PERIFERICOS DE RED E INSTALACIÓN DE DISPOSITIVOS DE INTERCONEXIÓN

Fecha: Junio

2007 Versión: 1 Página 10 de 10

de