1
00:00:04,589 --> 00:00:09,849
Hola, ¿qué tal? Vamos a trabajar ahora la herencia y las prioridades en las GPOs.

2
00:00:10,169 --> 00:00:16,309
Para ello, he creado dos GPOs, Eje Perfil 1 y Eje Perfil 2.

3
00:00:16,530 --> 00:00:22,269
En estas GPOs he configurado la misma directiva de seguridad, pero con distintos valores.

4
00:00:23,070 --> 00:00:25,910
Entonces, lo que vamos a ver ahora es que si nosotros,

5
00:00:26,429 --> 00:00:30,589
imaginaros que tenemos vinculado a una unidad organizativa

6
00:00:30,589 --> 00:00:35,670
varios GPOs con distintas configuraciones de la misma directiva,

7
00:00:36,070 --> 00:00:39,450
¿cuál se aplicaría? ¿Genera un conflicto? ¿Qué es lo que tiene que decidir?

8
00:00:39,530 --> 00:00:42,670
¿Cómo lo vamos a hacer? Entonces, para eso vamos a trabajar por un lado

9
00:00:42,670 --> 00:00:47,090
con las prioridades y por otro lado con la herencia.

10
00:00:47,609 --> 00:00:51,670
Vamos a entender un poco esto. Antes de nada os quería enseñar

11
00:00:52,310 --> 00:00:58,350
que tengo creadas estas dos y lo que he configurado es limitar

12
00:00:58,350 --> 00:01:00,590
el espacio que tengo del perfil de usuario

13
00:01:00,590 --> 00:01:02,350
¿vale? a la derecha

14
00:01:02,350 --> 00:01:03,750
si os vais a detalles

15
00:01:03,750 --> 00:01:06,409
vais a ver que tú puedes decidir

16
00:01:06,409 --> 00:01:08,390
que un GPO esté habilitado o no

17
00:01:08,390 --> 00:01:10,689
es decir, yo en un momento dado tengo un GPO

18
00:01:10,689 --> 00:01:12,390
y puedo decir que está

19
00:01:12,390 --> 00:01:14,849
habilitado, que es lo normal, o puedo deshabilitarlo

20
00:01:14,849 --> 00:01:16,409
deshabilitarlo es que no se usa en ese

21
00:01:16,409 --> 00:01:18,269
momento, ¿vale? hasta que yo lo decida

22
00:01:18,269 --> 00:01:19,890
lo tengo, pero no lo tengo habilitado

23
00:01:19,890 --> 00:01:22,370
y puedo deshabilitar solamente

24
00:01:22,370 --> 00:01:24,329
las configuraciones que tienen que ver con el

25
00:01:24,329 --> 00:01:26,430
equipo o las configuraciones que tienen

26
00:01:26,430 --> 00:01:30,569
que ver con el usuario. Esto está bastante chulo. Bien, si vamos

27
00:01:30,569 --> 00:01:34,310
a configuración, aquí me dice las directivas de seguridad

28
00:01:34,310 --> 00:01:38,750
que tengo yo configuradas. Yo no tengo configurado nada de equipo, pero tengo configurado

29
00:01:38,750 --> 00:01:42,430
en usuario. Y veis que me pone que está habilitado, porque está habilitado todo.

30
00:01:42,969 --> 00:01:46,489
Bien, si yo voy bajando en pantallas administrativas, bajo en

31
00:01:46,489 --> 00:01:50,450
perfiles, luego vamos a crear una tercera. Y aquí veis que

32
00:01:50,450 --> 00:01:54,189
tengo esta directiva de seguridad en la que lo que he dicho es, se llama directiva

33
00:01:54,189 --> 00:01:57,829
de limitar el tamaño del perfil, está habilitado y he dicho

34
00:01:57,829 --> 00:02:02,129
que el perfil del usuario no sea más de 30 megas, que lo tenéis aquí

35
00:02:02,129 --> 00:02:05,150
configurado, le he puesto un comentario

36
00:02:05,150 --> 00:02:10,229
y le he dicho que me dé un mensaje cada 15 minutos, este comentario

37
00:02:10,229 --> 00:02:14,110
de aquí, es el comentario que he metido yo a mano, este mensaje es el

38
00:02:14,110 --> 00:02:16,889
comentario que saldría en el visor de eventos al usuario si se excede

39
00:02:16,889 --> 00:02:21,849
bien, entonces ya tengo que el perfil 1 tiene 30 megas y te va a avisar cada

40
00:02:21,849 --> 00:02:44,870
15 minutos cuando se haya pasado. Tengo el perfil 2, que también lo he creado y que tiene la misma directiva de seguridad configurada, la misma, limitar el tamaño, pero en este caso le he dicho que el tamaño máximo son 50 megas y que me avise cada 20 minutos. Muy bien, lo que he hecho también es vincularlo a la unidad organizativa alumnos, ¿vale?

41
00:02:44,870 --> 00:02:54,449
Entonces tengo vinculada a la unidad organizativa de alumnos estos tres GPOs, la primera que hicimos en la otra sesión, el perfil 1 y el perfil 2.

42
00:02:55,189 --> 00:03:06,310
Bien, si miramos a nuestra derecha en alumnos, vamos a ver que los objetos que tiene de directiva, los que tiene aquí vinculados, los vemos aquí, pero fijaros que me pone el orden.

43
00:03:06,310 --> 00:03:12,330
El orden es la prioridad que tienen dentro de esa unidad organizativa esos GPOs.

44
00:03:12,650 --> 00:03:18,669
Y por lo que estamos viendo aquí, el primero es eje perfil 2, perfil 1 y ejemplo 0.

45
00:03:18,770 --> 00:03:23,409
Si yo, por ejemplo, quiero que ejemplo 0 sea el que tenga más prioridad, lo pondría aquí.

46
00:03:23,870 --> 00:03:27,669
De acuerdo, si quiero que ejemplo 1 sea el que tenga mayor prioridad, lo pongo aquí.

47
00:03:28,229 --> 00:03:30,550
De acuerdo, es más prioritario o menos prioritario.

48
00:03:31,250 --> 00:03:32,229
¿Esto qué quiere decir?

49
00:03:32,229 --> 00:03:54,110
Lo que quiere decir es que si yo, o sea, si el dominio, o sea, el cliente, cuando va a examinar las directivas de seguridad, si hay una directiva de seguridad configurada exactamente igual en perfil 2 y en perfil 1, va a coger la de perfil 1, ¿vale?

50
00:03:54,110 --> 00:04:13,770
Porque es la que tiene más prioridad. Es decir, si nosotros teníamos 50 megas de límite en 2 y 30 en 1, su tamaño va a ser de 30, ¿de acuerdo? Porque tiene mayor prioridad dentro de la GPO, dentro de esta unidad organizativa.

51
00:04:13,770 --> 00:04:24,050
Bien, también lo que podemos ver es que GPO se le aplican a esa unidad organizativa, entonces se le van a aplicar los de la propia unidad organizativa y los del dominio.

52
00:04:24,050 --> 00:04:42,350
Y fijaros qué curioso, porque aquí ya directamente el dominio me lo pone abajo. ¿Por qué? Porque el dominio va a tener menos prioridad. Es decir, cuando yo vaya a extenderlo, a desplegarlo en el cliente, cuando lo asigne las directivas de seguridad, van a ser más prioritarias.

53
00:04:42,350 --> 00:05:00,350
Las de la unidad organizativa que las del dominio, ¿vale? Muy bien, entonces ya hemos visto las prioridades, ya hemos visto esto y ahora lo que voy a hacer es que voy a crear un tercer GPO también de perfil y se lo voy a asignar al dominio, ¿vale?

54
00:05:00,350 --> 00:05:28,470
Bien, entonces vengo aquí a la derecha y lo que voy a hacer es que lo voy a crear con este procedimiento, crear un GPO en este dominio y vincularlo aquí y lo llamaba eje perfil 3. Muy bien, aceptar y me vengo aquí, edito, me voy a directivas, platillas administrativas, sistema, perfiles de usuario, limitar el tamaño del perfil.

55
00:05:28,470 --> 00:05:42,850
Voy a editar y aquí vemos la información, la habilitamos, el mensaje voy a poner por ejemplo por mensaje te has pasado, te has pasado, ¿vale?

56
00:05:42,850 --> 00:05:50,990
Aquí el tamaño le voy a asignar, en vez de 30 megas, le voy a asignar 80, ¿de acuerdo?

57
00:05:51,189 --> 00:05:59,430
Voy a decirle que el tamaño del registro está dentro de este tamaño, es decir, lo incluyo,

58
00:05:59,889 --> 00:06:05,149
que lo voy a notificar al usuario y que lo voy a notificar cada 30 minutos.

59
00:06:05,149 --> 00:06:32,509
Y aquí pongo un comentario que digo perfil 3 y le pongo 80.000 y le pongo 30 minutos, ¿vale? Muy bien y acepto y ya tengo tres perfiles, ¿vale? Es decir, aquí tengo un conflicto, ¿qué va a hacer Pepe cuando vaya a entrar en el equipo y qué tamaño de perfil va a tener?

60
00:06:32,509 --> 00:06:52,850
¿Vale? Muy bien. Si voy a alumnos de nuevo y voy a herencia, fijaros que he dado perfil 3. La serie he dado del dominio. Pero si os dais cuenta, una prioridad más baja. ¿Por qué? Porque cómo organiza cuando yo tengo un conflicto en las GPOs, cómo lo organiza.

61
00:06:52,850 --> 00:07:11,529
Por un lado ya hemos visto que dentro de la unidad organizativa yo establezco prioridades. Eso lo hemos visto claro. Pero si os fijabais, yo aquí no puedo cambiar las prioridades. Están asignadas sí o sí. ¿Vale? Entonces, ¿cómo organiza las prioridades? Esto es de menor a mayor. ¿De acuerdo? ¿Por qué? ¿Cómo lo hace?

62
00:07:11,529 --> 00:07:23,329
Primero lo que hace es que el equipo lo que hace es que mira qué configuraciones tiene en las políticas, en los GPOs locales, ¿vale?

63
00:07:23,329 --> 00:07:27,009
Las directivas de seguridad locales de equipo y de usuario, ¿vale?

64
00:07:27,009 --> 00:07:33,850
Si yo tuviera limitado un perfil en la directiva de seguridad local a 10 megas, me pondría esas, ¿vale?

65
00:07:34,110 --> 00:07:36,509
Luego viene al sitio, ¿de acuerdo?

66
00:07:36,850 --> 00:07:41,149
Y mira si tiene configurado algún perfil de usuario en sitio, ¿vale?

67
00:07:41,149 --> 00:07:44,310
va metiendo todas las directivas, pero la que tenemos conflicto es la de perfil de usuario.

68
00:07:44,649 --> 00:07:47,329
Entonces, si hubiera una configuración en sitio, haría.

69
00:07:47,629 --> 00:07:50,329
No hay ni en equipo, no hay en usuario, no hay en sitio,

70
00:07:50,410 --> 00:07:53,870
todavía no hemos configurado el límite del perfil, pero sí hay en dominio.

71
00:07:53,990 --> 00:07:58,870
Es decir, ahora mismo, cuando ya he metido la configuración de la directiva de seguridad,

72
00:07:58,870 --> 00:08:05,529
tengo 80 megas, es decir, ahora mismo Pepe tendría 80 megas para utilizar de perfil de usuario.

73
00:08:06,069 --> 00:08:09,410
Pero luego viene a unidades organizativas.

74
00:08:09,410 --> 00:08:15,990
Entonces, las que tenga configuradas en la unidad organizativa van a machacar la información que tenía del dominio

75
00:08:15,990 --> 00:08:23,490
Es decir, esos 80 megas ahora van a estar, se sobrescribe lo que tengo en la unidad organizativa

76
00:08:23,490 --> 00:08:28,189
Entonces, ahora es cuando ya vengo a mi unidad organizativa y vengo a mis prioridades

77
00:08:28,189 --> 00:08:32,029
Entonces, ¿qué sucede? ¿Cuál tiene más prioridad? Perfil 1

78
00:08:32,029 --> 00:08:33,970
Entonces, es como si fuéramos al revés

79
00:08:33,970 --> 00:08:38,409
Si escribiera perfil 2 y sobre perfil 2 machacara perfil 1

80
00:08:38,409 --> 00:08:43,649
Es decir, al final, ¿qué tamaño de perfil de usuario va a tener Pepe?

81
00:08:44,190 --> 00:08:47,950
Pues van a ser 30 megas y le va a avisar cada 15 minutos

82
00:08:47,950 --> 00:08:51,110
porque la información anterior la hemos ido sobrescribiendo.

83
00:08:52,049 --> 00:08:53,889
Bueno, yo espero que esto os haya quedado claro.