1
00:00:00,370 --> 00:00:08,230
vamos a empezar ahora con las directivas de grupo entonces os voy a poner la transparencia que van

2
00:00:08,230 --> 00:00:15,109
a ser unas poquitas van a ser muy pocas y vamos a ver en la práctica cómo se aplica y la

3
00:00:15,109 --> 00:00:22,010
funcionalidad que tiene todo esto entonces cuando hablamos de política de grupo no sé si os acordáis

4
00:00:22,010 --> 00:00:30,750
que alguna vez no hemos llegado a entrar en esto pero alguna vez dentro del windows 10 hemos

5
00:00:30,750 --> 00:00:39,750
utilizado este comando vale entonces qué es lo que me permite las directivas de grupos pues lo

6
00:00:39,750 --> 00:00:48,630
que me permite configurar de acuerdo un cambio específico para cada usuario o para equipo si

7
00:00:48,630 --> 00:00:56,450
lo digo tal cual así os puede resultar raro pero si os digo yo desde las directivas de grupo estoy

8
00:00:56,450 --> 00:01:00,869
hablando ahora mismito en esta transparencia imaginaros que estamos en un windows 10 o en

9
00:01:00,869 --> 00:01:06,269
un windows 7 o en un windows 8 entonces si yo pues si yo configuro las directivas locales yo

10
00:01:06,269 --> 00:01:14,250
puedo decir cosas como que el fondo de escritorio siempre sea el mismo que el inicio que no pueda

11
00:01:14,250 --> 00:01:16,090
apagar el ordenador, que no tenga

12
00:01:16,090 --> 00:01:17,849
acceso a la configuración de la red

13
00:01:17,849 --> 00:01:20,329
que cuando abra el Internet Explorer

14
00:01:20,329 --> 00:01:22,010
le aparezca una página de inicio

15
00:01:22,010 --> 00:01:24,230
que no tenga acceso

16
00:01:24,230 --> 00:01:25,409
al panel de control

17
00:01:25,409 --> 00:01:28,109
es decir, le puedo decir que solamente

18
00:01:28,109 --> 00:01:30,250
puede ejecutar ciertos programas que yo

19
00:01:30,250 --> 00:01:32,230
le diga, entonces todo ese tipo

20
00:01:32,230 --> 00:01:33,909
de configuraciones específicas

21
00:01:33,909 --> 00:01:36,469
que lo puedo aplicar en este caso

22
00:01:36,469 --> 00:01:37,810
o al usuario

23
00:01:37,810 --> 00:01:38,909
o al equipo

24
00:01:38,909 --> 00:01:41,989
lo puedo aplicar o a nivel de equipo

25
00:01:41,989 --> 00:01:43,150
o a nivel de usuario

26
00:01:43,150 --> 00:01:50,469
Pues para eso utilizo el GPDI, las políticas, las directivas de grupo local

27
00:01:50,469 --> 00:01:55,189
Que sepáis que dependiendo de la versión de Windows que tengáis

28
00:01:55,189 --> 00:02:00,489
Por ejemplo, en la versión Home no os vienen instaladas

29
00:02:00,489 --> 00:02:03,590
Entonces te vienen en las Professional o en las Ultimate

30
00:02:03,590 --> 00:02:05,730
Si estamos hablando por ejemplo de Windows 7

31
00:02:05,730 --> 00:02:09,770
Pero si estamos hablando por ejemplo de Windows 10 Home

32
00:02:09,770 --> 00:02:12,389
Este tipo de políticas no vienen

33
00:02:12,389 --> 00:02:19,389
Entonces ya tendría que meterlas yo mediante terceros, ¿vale? Para que yo pudiese utilizarlas.

34
00:02:22,629 --> 00:02:29,430
Obviamente, si yo no tengo un dominio, me sería difícil de gestionar. ¿Por qué?

35
00:02:30,090 --> 00:02:35,969
Porque yo tendría que ir ordenador a ordenador configurando lo que yo os he dicho antes.

36
00:02:36,169 --> 00:02:40,430
Imaginaros que yo quiero hacer cosas como quitar el panel de control, es decir,

37
00:02:40,430 --> 00:02:44,509
que no puedan acceder a poner control que tengan un fondo todos iguales que

38
00:02:44,509 --> 00:02:48,650
tengan un logotipo de la empresa que al iniciar internet explorer tengan todos

39
00:02:48,650 --> 00:02:56,370
la misma página web que no puedan cambiar la barra de inicio entonces si

40
00:02:56,370 --> 00:03:01,310
yo lo configuro en un equipo me tendría que ir de equipo en equipo configurando

41
00:03:01,310 --> 00:03:05,569
en este caso esta directiva de grupo entonces qué sería lo ideal lo ideal

42
00:03:05,569 --> 00:03:10,550
sería que nosotros tuviésemos una gestión centralizada de estas

43
00:03:10,550 --> 00:03:15,330
directivas de grupo que es lo que nosotros vamos a ver con el dominio si

44
00:03:15,330 --> 00:03:20,389
entonces donde tiene sentido que yo tenga estas directivas de grupo local

45
00:03:20,389 --> 00:03:24,229
pues si yo estoy en este caso en una red de mi casa que tengo tres ordenadores

46
00:03:24,229 --> 00:03:28,770
pues perfectamente lo puedo hacer o si estoy en una empresa que somos cinco que

47
00:03:28,770 --> 00:03:33,349
somos seis que somos diez pues me puedo permitir el lujo de configurar esos diez

48
00:03:33,349 --> 00:03:34,909
equipos y tirando millas, ¿vale?

49
00:03:35,050 --> 00:03:36,810
y además con lo que sabéis de montaje de

50
00:03:36,810 --> 00:03:38,629
hago una maqueta y lo que hago

51
00:03:38,629 --> 00:03:40,830
y la replico, pues tirando millas

52
00:03:40,830 --> 00:03:42,169
pero tened en cuenta que si

53
00:03:42,169 --> 00:03:44,710
yo he hecho una maqueta, tengo 50

54
00:03:44,710 --> 00:03:46,629
ordenadores, ¿vale? esos 50 ordenadores

55
00:03:46,629 --> 00:03:48,909
los replico, los configuro, pero si tengo que aplicar

56
00:03:48,909 --> 00:03:50,770
una nueva directiva, tengo que

57
00:03:50,770 --> 00:03:52,610
ir en esos 50 ordenadores aplicando

58
00:03:52,610 --> 00:03:54,530
esa directiva, ¿de acuerdo? entonces

59
00:03:54,530 --> 00:03:55,990
cuidado con eso

60
00:03:55,990 --> 00:03:58,930
dentro de las directivas de grupo de dominio

61
00:03:58,930 --> 00:04:00,490
que es lo que vamos a ver aquí

62
00:04:00,490 --> 00:04:01,009
¿vale?

63
00:04:03,349 --> 00:04:26,189
Nosotros vamos a definir las políticas que van a ser aplicables tanto a usuarios como a equipos, lo que hemos dicho antes, ¿vale? Yo voy a tener políticas que se aplican a nivel del ordenador, ¿vale? Es decir, para todos los usuarios y o lo puedo aplicar por usuario, ¿sí? Y se van a aplicar a nivel de, que es lo que vamos a ver nosotros aquí.

64
00:04:26,189 --> 00:04:35,810
O la puedo aplicar a una unidad organizativa, o la puedo aplicar a todo el dominio, o lo puedo aplicar al sitio de mi dominio.

65
00:04:36,470 --> 00:04:42,930
Entonces aquí todavía no hemos entrado, pero un sitio os dije que es la ubicación física donde tengo mis controladores, donde tengo mis ordenadores.

66
00:04:43,449 --> 00:04:47,610
Entonces yo lo puedo aplicar a nivel de unidad organizativa de dominio y de sitio.

67
00:04:48,050 --> 00:04:51,189
Ya veremos el orden en el que se aplican las directivas de grupo.

68
00:04:51,189 --> 00:05:15,129
Y además yo puedo filtrarlas. La puedo filtrar por la pertenencia a un grupo determinado. Es decir, que yo puedo decir que esta directiva de grupo, por ejemplo, yo quiero que no puedan entrar en la consola de administración o que no puedan abrir el PowerShell solamente los usuarios que pertenezcan al departamento de informática.

69
00:05:15,129 --> 00:05:31,629
Entonces, esa directiva solo se va a aplicar a los usuarios que pertenezcan al departamento de informática. Fijaros que aquí me dice que por defecto se me aplica a todos los usuarios autentificados en el sistema. Ahora vamos a ver todo esto.

70
00:05:31,629 --> 00:05:37,810
la segunda manera en la que podemos aplicar para que se filtre las directivas de grupo

71
00:05:37,810 --> 00:05:43,509
es a través de lo que llaman el filtrado WMI, es decir, características hardware

72
00:05:43,509 --> 00:05:49,509
me explico, yo le puedo decir, oye, quiero que a todos los ordenadores que sean Windows 10

73
00:05:49,509 --> 00:05:52,509
pues le aparezca el fondo de escritorio este

74
00:05:52,509 --> 00:05:56,930
y todos los que sean Windows 7, quiero que le aparezca este fondo de escritorio

75
00:05:56,930 --> 00:06:03,810
Y todos los que sean el Windows 8.1, pues quiero que no le permita ejecutar Internet Explorer.

76
00:06:04,009 --> 00:06:10,370
Entonces, puedo hacer filtrados dependiendo del tipo de sistema operativo, dependiendo del hardware que yo pueda hacer.

77
00:06:10,529 --> 00:06:13,129
Y para eso vamos a utilizar consultas WMI.

78
00:06:13,589 --> 00:06:16,370
No os voy a pedir que sepáis ni de coña las consultas.

79
00:06:16,689 --> 00:06:24,730
Si yo os pregunto algo, os voy a dar yo la consulta, pero quiero que veáis las chuladas que se pueden hacer con este tipo de filtrados.

80
00:06:24,730 --> 00:06:31,750
cuando tenemos las directivas de grupo nosotros la directiva se lo vamos a aplicar a todos los

81
00:06:31,750 --> 00:06:37,670
objetos que hay dentro de windows vale entonces tenemos 15.000 tipos de objetos un objeto es una

82
00:06:37,670 --> 00:06:43,569
ventana un objeto es un recurso compartido un objeto es el escritorio todo de acuerdo entonces

83
00:06:43,569 --> 00:06:51,910
cuando hablamos de directivas de grupo ya hemos visto que hay aplicables a usuarios equipos se

84
00:06:51,910 --> 00:06:57,689
van a crear que lo vamos a ver ahora vale se crean en la consola de administración que se llama

85
00:06:57,689 --> 00:07:04,410
objetos de directiva de grupo ahora lo vamos a ver con un ejemplo perfectamente sin una vez que las

86
00:07:04,410 --> 00:07:11,410
creamos las tenemos que editar es decir el primer paso la creo segundo la editó y una vez que la

87
00:07:11,410 --> 00:07:16,930
editó ya establezco las directivas y las preferencias de usuario de equipo que yo quiera

88
00:07:16,930 --> 00:07:23,689
Una vez que yo la he creado, la he editado y he establecido las directivas

89
00:07:23,689 --> 00:07:29,290
Yo como última opción, si me da la gana, le puedo aplicar un filtrado

90
00:07:29,290 --> 00:07:33,769
O por grupo o por WMI

91
00:07:33,769 --> 00:07:35,709
Es decir, lo que hemos visto en la siguiente transparencia

92
00:07:35,709 --> 00:07:37,829
Vamos a hacer los dos ejemplos para que lo veáis

93
00:07:37,829 --> 00:07:41,029
¿Y cuál es la última opción que tengo que hacer?

94
00:07:41,829 --> 00:07:45,629
Vincularla a una unidad organizativa, a un dominio o a un sitio

95
00:07:45,629 --> 00:08:06,509
Nosotros aquí el ejemplo lo vamos a hacer con una unidad organizativa. Pero los pasos en este caso para crear una directiva de grupo es, repito, me voy a objetos y directivas, la creo, la edito, si quiero opcionalmente le tengo que aplicar.

96
00:08:06,509 --> 00:08:13,389
¿A quién se lo aplico? Se lo aplico o a un grupo y adicionalmente, si me da la gana, le puedo aplicar un filtro WMI.

97
00:08:13,810 --> 00:08:17,149
Y por último, la vinculo a una unidad organizativa.

98
00:08:17,790 --> 00:08:19,430
Estos son los pasos que vamos a hacer.

99
00:08:20,889 --> 00:08:29,069
Cuando yo me meta en el administrador directivo de Groupbox, que este es el que me viene,

100
00:08:29,930 --> 00:08:35,210
yo voy a tener dos directivas ya establecidas por defecto que se me aplican a todo mi dominio.

101
00:08:35,210 --> 00:08:50,049
Quiero que veáis que hay una especie de contenedor que se llama objetos de directivas de grupo, que aquí es donde voy a crear todas mis directivas. Aquí dentro es donde voy a crear todas mis directivas.

102
00:08:50,049 --> 00:09:16,279
Pues yo tengo aquí dos directivas creadas, Default Domain Policy, que quiero que veáis que lo tengo aquí, fijaros que este de aquí arriba, este de aquí, es un acceso directo, y es un acceso directo, ¿a qué?

103
00:09:16,279 --> 00:09:19,279
al que tengo aquí abajo, veis que en el de abajo

104
00:09:19,279 --> 00:09:22,139
yo he creado la directiva y lo que tengo

105
00:09:22,139 --> 00:09:25,080
arriba es un vínculo, la última parte que os he dicho que tenemos

106
00:09:25,080 --> 00:09:27,480
que hacer, entonces creo la directiva

107
00:09:27,480 --> 00:09:31,340
creo la directiva y una vez

108
00:09:31,340 --> 00:09:34,019
que la tengo creada y configurada la

109
00:09:34,019 --> 00:09:37,139
vinculo a una unidad o un dominio, nosotros aquí la hemos

110
00:09:37,139 --> 00:09:40,159
vinculado, se ha vinculado por defecto que es la que está

111
00:09:40,159 --> 00:09:43,220
establecida por defecto al dominio francia.log

112
00:09:43,220 --> 00:09:45,960
¿sí? que es lo que contiene el

113
00:09:45,960 --> 00:09:47,940
Default Domain Policy, ¿vale?

114
00:09:48,440 --> 00:09:52,960
Pues todo lo que es la configuración por defecto aplicada a mi dominio.

115
00:09:53,340 --> 00:09:58,100
En cuanto a contraseñas, en bloqueo de cuentos, en bloqueo de seguridad, perdón,

116
00:09:58,179 --> 00:09:59,600
querberos, etc, etc.

117
00:10:00,080 --> 00:10:01,799
Es decir, la configuración por defecto.

118
00:10:02,000 --> 00:10:05,779
Todo lo que yo ponga aquí se me va a aplicar a mi dominio.

119
00:10:06,919 --> 00:10:11,460
Entonces yo esta configuración, esta directiva, perdón, esta directiva de grupo,

120
00:10:12,019 --> 00:10:12,860
yo la puedo editar.

121
00:10:12,860 --> 00:10:22,320
si yo añado, quito, modifico cosas, se me va a aplicar a todo mi dominio, porque fijaros que se me está aplicando a mi dominio.

122
00:10:22,779 --> 00:10:32,740
Luego tengo otra, que son el Default Domain Controller, que son las directivas de grupo que se van a aplicar a los controladores de dominio, ¿sí?

123
00:10:33,820 --> 00:10:38,600
¿De acuerdo? Es decir, los derechos de los usuarios en los controladores de dominio.

124
00:10:38,600 --> 00:10:59,259
Tengo dos. Fijaros que este domain controller, lo voy a quitar, lo voy a poner otra vez. Este domain controller, fijaros que lo tengo aquí dentro de domain controller. Entonces fijaros que el de arriba es un acceso directo, es decir, está vinculado justamente al de abajo.

125
00:10:59,259 --> 00:11:03,539
¿A quién se va a aplicar esta directiva de grupo?

126
00:11:03,879 --> 00:11:08,559
A los que estén dentro del contenedor Domain Controller

127
00:11:08,559 --> 00:11:09,740
¿De acuerdo?

128
00:11:10,340 --> 00:11:11,879
Pues nosotros vamos a hacer las nuestras

129
00:11:11,879 --> 00:11:18,259
Dentro de las directivas vais a tener dos tipos de directivas

130
00:11:18,259 --> 00:11:24,590
Una que son las propiamente dichas directivas

131
00:11:24,590 --> 00:11:26,809
Que son obligatorias

132
00:11:26,809 --> 00:11:29,590
No se va a poder cambiar

133
00:11:29,590 --> 00:11:31,929
Y lo que tenemos son las preferencias

134
00:11:31,929 --> 00:11:33,809
Y las preferencias son opcionales

135
00:11:33,809 --> 00:11:36,909
Quiere decir que el usuario las puede cambiar después

136
00:11:36,909 --> 00:11:38,809
Es decir, yo aplico una configuración

137
00:11:38,809 --> 00:11:43,730
Pero le doy la posibilidad a que el usuario las, en este caso, las cambie posteriormente

138
00:11:43,730 --> 00:11:44,850
¿De acuerdo?

139
00:11:45,710 --> 00:11:49,110
Si yo tengo una directiva aplicada que es obligatoria

140
00:11:49,110 --> 00:11:50,690
¿Cuándo se desactivan?

141
00:11:51,009 --> 00:11:53,450
Pues cuando, en este caso, el usuario o el equipo

142
00:11:53,450 --> 00:11:56,669
Deja de estar afectado por esa directiva

143
00:11:56,669 --> 00:12:03,909
Por ejemplo, que lo cambio a otra unidad organizativa o que lo saco de un grupo correspondiente, etcétera, etcétera, ¿sí?

144
00:12:04,350 --> 00:12:13,269
Y las preferencias, como son opcionales, no se van a desactivar cuando el usuario o equipo deja de estar afectado porque son opcionales, ¿de acuerdo?

145
00:12:14,350 --> 00:12:18,830
Vale, que sepáis que tenemos, que lo hemos visto antes, las GPOs de inicio, ¿vale?

146
00:12:18,830 --> 00:12:25,909
Que son plantillas que se van a aplicar a las nuevas directivas de grupo, ¿vale?

147
00:12:25,909 --> 00:12:41,070
Se pueden crear nuevas directivas de grupo a partir de las de inicio, ¿vale? Como si nosotros hiciésemos lo de usuario que selecciono, copio y lo que hago es crear a partir de las GPOs que nosotros tengamos de inicio, ¿de acuerdo?

148
00:12:41,070 --> 00:13:03,279
Y existen una serie de GPOs de directivas de grupo, que por ejemplo hay una directiva de grupo de inicio configurada para Windows XP.

149
00:13:04,639 --> 00:13:13,059
Simplemente que sepáis que pueden existir GPOs de inicio que se van a aplicar a todas las GPOs nuevas que nosotros creemos.

150
00:13:13,059 --> 00:13:30,779
¿Sí? Vale. ¿Cuándo se aplican las directivas que nosotros pongamos? Por ejemplo, si yo he puesto que quiero que un ordenador, pues yo qué sé, que no pueda apagar, que un usuario que no le aparezca el botón de apagar. ¿Cuándo se va a aplicar esa directiva? Pues esa directiva se va a aplicar.

151
00:13:30,779 --> 00:13:34,399
Si yo tengo un equipo, se va a aplicar al reiniciar.

152
00:13:34,460 --> 00:13:35,259
Voy a poner mejor este.

153
00:13:36,460 --> 00:13:37,980
Se va a aplicar al reiniciar.

154
00:13:38,519 --> 00:13:42,340
Si es a nivel de usuario, se va a aplicar o al iniciar sesión,

155
00:13:42,759 --> 00:13:45,340
y que sepáis que hay políticas que se aplican más de una vez,

156
00:13:45,460 --> 00:13:47,519
por ejemplo, cuando veamos redirección de carpetas.

157
00:13:48,360 --> 00:13:49,600
Pero, ¿cuándo se va a aplicar?

158
00:13:49,740 --> 00:13:54,179
Cuando inicie sesión o si yo no hago nada a intervalos regulares.

159
00:13:55,059 --> 00:13:57,440
Si son directivas aplicadas a seguridad,

160
00:13:57,440 --> 00:14:02,159
suelen estar rondando 16 horas

161
00:14:02,159 --> 00:14:04,840
pero, ¿qué pasa si yo quiero forzar

162
00:14:04,840 --> 00:14:07,919
para que se me actualicen los clientes

163
00:14:07,919 --> 00:14:10,080
las políticas de grupo?

164
00:14:10,259 --> 00:14:11,419
pues tenemos este comando

165
00:14:11,419 --> 00:14:12,500
que lo vamos a utilizar

166
00:14:12,500 --> 00:14:15,019
para que obviamente no estemos esperando

167
00:14:15,019 --> 00:14:16,960
ese número de horas

168
00:14:16,960 --> 00:14:19,240
a que el controlador de dominio

169
00:14:19,240 --> 00:14:21,840
mande esa configuración de directivas

170
00:14:21,840 --> 00:14:22,919
a todos los clientes

171
00:14:22,919 --> 00:14:24,460
entonces yo desde el cliente

172
00:14:24,460 --> 00:14:25,759
si ejecuto este comando

173
00:14:25,759 --> 00:14:37,860
GP update, lo que le estoy diciendo al servidor, oye, quiero actualizar las directivas, las políticas de grupo porque quiero saber si se están aplicando bien o no se están aplicando bien, ¿sí?

174
00:14:38,519 --> 00:14:44,759
¿Qué pasa si veo que no se aplican? Pues tendríamos que mirar en el visor qué narices que está pasando, por qué no se están aplicando, ¿sí?

175
00:14:45,480 --> 00:14:51,899
Y que sepáis que desde el propio servidor nosotros vamos a poder refrescar, ¿vale? las directivas de grupo, ¿sí?

176
00:14:51,899 --> 00:14:57,779
luego lo veremos, lo puedo aplicar desde el propio cliente o desde el servidor

177
00:14:57,779 --> 00:15:02,320
vale, ¿en qué orden se aplican las directivas?

178
00:15:03,240 --> 00:15:05,679
pues aquí tenemos el orden en que se aplican

179
00:15:05,679 --> 00:15:10,519
fijaros que primeramente me dicen que el efecto es acumulativo

180
00:15:10,519 --> 00:15:19,460
es decir, yo en un nivel, por ejemplo, aquí a nivel de sitio yo aplico una directiva

181
00:15:19,460 --> 00:15:33,860
Yo aquí aplico otra y yo aquí aplico otra. Pues se van acumulando. Si yo aquí en el primero le digo que el fondo de escritorio 1, aquí le digo que no puede apagar el ordenador y aquí le digo que no puede ejecutar PowerShell, se van acumulando.

182
00:15:33,860 --> 00:15:49,220
¿De acuerdo? También me dicen que en caso de conflicto la que prevalece, me dice que son las últimas que son las que tienen preferencia sobre las últimas.

183
00:15:49,460 --> 00:15:58,659
Entonces, imaginaros que aquí a nivel de dominio le digo que el fondo de escritorio es un PC en el agua

184
00:15:58,659 --> 00:16:03,240
Y aquí en esta unidad organizativa le digo que el fondo de escritorio es un lápiz

185
00:16:03,240 --> 00:16:04,580
Pues prevalece la última

186
00:16:04,580 --> 00:16:06,899
¿De acuerdo?

187
00:16:08,480 --> 00:16:10,299
¿Y cómo se aplica?

188
00:16:10,539 --> 00:16:15,860
Fijaros que aquí tenéis el orden en el que se están aplicando

189
00:16:15,860 --> 00:16:16,899
¿Y cuál es ese orden?

190
00:16:18,019 --> 00:16:19,379
Utilizo el equipo local

191
00:16:19,379 --> 00:16:27,600
el de Windows 10. Luego, a nivel de dominio, ejecuto el correspondiente al sitio, que todavía no lo hemos visto.

192
00:16:28,500 --> 00:16:35,320
Luego, ejecuto el correspondiente al dominio general, el que hemos puesto por defecto, que se llama Domain Policy.

193
00:16:36,179 --> 00:16:42,659
Y luego, a nivel de unidad organizativa, es decir, la última que se aplica es la de un nivel organizativa, en este orden.

194
00:16:42,659 --> 00:16:53,399
primero el ordenador local, luego en el dominio a nivel de sitio, luego a nivel de dominio y luego las unidades organizativas

195
00:16:53,399 --> 00:16:59,639
primero obviamente en nuestro caso sería departamento y dentro de departamento informática

196
00:16:59,639 --> 00:17:05,640
así que la última que se aplicaría es la que nosotros tuviésemos asignado dentro de la unidad organizativa informática

197
00:17:05,640 --> 00:17:07,119
¿de acuerdo?

198
00:17:08,380 --> 00:17:10,980
¿a quién se aplica?

199
00:17:11,200 --> 00:17:13,880
ya hemos dicho que nosotros vamos a aplicar

200
00:17:13,880 --> 00:17:16,759
a unidades organizativas

201
00:17:16,759 --> 00:17:19,200
pero también lo puedo aplicar a nivel de dominio

202
00:17:19,200 --> 00:17:21,359
o también lo puedo aplicar a nivel de sitio

203
00:17:21,359 --> 00:17:22,160
¿de acuerdo?

204
00:17:22,660 --> 00:17:24,759
y dentro de la unidad organizativa

205
00:17:24,759 --> 00:17:27,400
nosotros vamos a poder seleccionar los usuarios

206
00:17:27,400 --> 00:17:30,200
o equipos por grupos de seguridad

207
00:17:30,200 --> 00:17:32,859
es decir, vamos a establecer grupos

208
00:17:32,859 --> 00:17:36,319
para poner, en este caso, las directivas de grupo.

209
00:17:36,920 --> 00:17:40,000
Y aquí tenéis ejemplos, que esto es lo que no os voy a pedir,

210
00:17:40,200 --> 00:17:41,740
que sepáis de memoria,

211
00:17:42,400 --> 00:17:45,319
pero yo puedo hacer un filtrado por WMI.

212
00:17:48,019 --> 00:17:49,859
Entonces, yo puedo hacer consultas.

213
00:17:49,980 --> 00:17:51,599
Por ejemplo, si yo cojo esta de aquí,

214
00:17:52,700 --> 00:17:55,700
que me dice, oye, para el espacio libre en el disco.

215
00:17:55,920 --> 00:17:58,480
Pues fijaros que esta consulta que estoy seleccionando ahora,

216
00:17:59,240 --> 00:18:01,180
le digo, oye, quiero que me selecciones

217
00:18:01,180 --> 00:18:09,119
Todo de Win32, Logical Disk, Where, donde el espacio libre sea mayor que este.

218
00:18:10,480 --> 00:18:15,259
Entonces, ya le estoy diciendo, oye, si yo aplico una directiva de grupo y le pongo esto,

219
00:18:15,779 --> 00:18:23,059
le estoy diciendo que todos los clientes cuyo disco duro tenga un espacio mayor de este, se le va a aplicar la directiva.

220
00:18:23,059 --> 00:18:36,059
Si yo me voy al segundo, dice, oye, seleccióname aquel que el sistema operativo, el Caption, es Microsoft Windows XP Profesional.

221
00:18:37,279 --> 00:18:46,059
Entonces, si yo aplico este filtro, solamente se va a aplicar a aquellos ordenadores cuyo sistema operativo sea Windows XP Profesional.

222
00:18:46,059 --> 00:18:56,140
profesional otro yo le puedo decir oye quiero que me selecciones los ordenadores donde el fabricante

223
00:18:56,140 --> 00:19:02,960
sea toshiba y el modelo sea justamente este de aquí o este de aquí entonces a quién se va a

224
00:19:02,960 --> 00:19:09,220
aplicar las directivas de grupo pues a todos los ordenadores que sean de la marca toshiba y que

225
00:19:09,220 --> 00:19:17,599
sean el modelo o tecra 800 o el tecra 810 me voy al siguiente le digo oye quiero que me selecciones

226
00:19:19,799 --> 00:19:27,900
todos los ordenadores que sean y el like es como que contengan y en este caso que contengan pues

227
00:19:27,900 --> 00:19:34,619
que sea el nick y cualquier cosa me voy al de abajo selección ame todos aquellos productos

228
00:19:34,619 --> 00:19:37,619
en este caso cuyo nombre

229
00:19:37,619 --> 00:19:40,579
y aquí le podemos poner el nombre del programa que nos interese

230
00:19:40,579 --> 00:19:44,200
por ejemplo el MS Office

231
00:19:44,200 --> 00:19:47,519
el Notepad, el que queramos

232
00:19:47,519 --> 00:19:50,900
o incluso le puedo decir

233
00:19:50,900 --> 00:19:53,839
que oye, todos los ordenadores

234
00:19:53,839 --> 00:19:55,819
que tengan el parche

235
00:19:55,819 --> 00:19:59,960
este, el KB95760

236
00:19:59,960 --> 00:20:01,859
que me aplique una directiva

237
00:20:01,859 --> 00:20:08,339
entonces si porque imaginaros que esa directiva necesito ese parche pues entonces le digo oye

238
00:20:08,339 --> 00:20:13,480
todos los ordenadores que tengan instalado ese parche correspondiente pues quiero que se me

239
00:20:13,480 --> 00:20:21,680
aplique esta directiva con el que yo te diga si vamos a ver cómo aplicar en modo real una directiva

240
00:20:21,680 --> 00:20:29,880
y vamos a ver cómo funciona de acuerdo entonces para no hacer muy largo este este vídeo lo paro

241
00:20:29,880 --> 00:20:35,519
aquí y entramos en tesitura dentro de el windows 2016