1 00:00:00,240 --> 00:00:07,639 pues vamos a ver cómo funcionan las directivas de grupo antes de eso estoy en el cliente windows 10 2 00:00:07,639 --> 00:00:17,500 y voy a entrar como el usuario local es decir fuera del dominio vale usuario clave dólar 1 3 00:00:17,500 --> 00:00:26,500 repito estoy con el usuario local sí porque porque quiero que veáis que si imaginaros que yo tuviese 4 00:00:26,500 --> 00:00:36,000 10 ordenadores como este, que no están metidos en un dominio, imaginaros que yo no tengo un dominio, yo tendría que ejecutar el gpedit, ¿vale? 5 00:00:36,600 --> 00:00:42,299 Yo normalmente siempre lo ejecuto desde aquí, pero que sepáis que si os vais por aquí, herramientas administrativas y demás, también la tenéis, ¿vale? 6 00:00:42,439 --> 00:00:50,880 Directivas de grupo local, o si ponéis aquí directivas, ¿vale? También las tenéis, me da igual, ¿vale? 7 00:00:50,880 --> 00:00:56,320 Yo suelo ser más de ejecutar siempre este comando, el gp, ¿vale? Group policy. 8 00:00:56,320 --> 00:01:03,700 hoy no he cogido bien esta es la directiva de seguridad tenéis que buscar el que se llama 9 00:01:03,700 --> 00:01:17,629 directivas de grupo local déjame que las buscas directivas del grupo aquí vale o lo podéis buscar 10 00:01:17,629 --> 00:01:23,689 por ahí que como yo siempre ejecutó el comando pues ya ni me acuerdo cómo se buscaba el jefe 11 00:01:23,689 --> 00:01:32,209 edit punto msc le voy a aceptar y quiero que veáis que estas son las directivas de grupo pero que se 12 00:01:32,209 --> 00:01:40,329 explican sólo a este equipo tengo la configuración que hace clic que se aplica a nivel de equipo y 13 00:01:40,329 --> 00:01:45,890 tengo la configuración que se aplica a nivel de usuario de acuerdo fijaros que son las mismas 14 00:01:45,890 --> 00:01:52,989 carpetas si yo me voy a configuración del usuario me voy a plantillas administrativas vale yo tengo 15 00:01:52,989 --> 00:02:01,730 por ejemplo aquí panel de control y por ejemplo veis que yo tengo aquí yo lo muestro prohibir el 16 00:02:01,730 --> 00:02:06,709 acceso de configuración al panel de control y te pone que no está configurada si yo esto lo 17 00:02:06,709 --> 00:02:12,370 configuró quiere decir que este usuario en el que estoy pues no va a poder entrar en el panel 18 00:02:12,370 --> 00:02:18,150 de control pero repito esta directiva solamente se me aplica a nivel local vamos a ver cómo se 19 00:02:18,150 --> 00:02:22,229 aplica a nivel de dominio vale entonces aquí cierro ya que simplemente quería 20 00:02:22,229 --> 00:02:26,009 que viese eso y vamos a crear una configuración para que veamos 21 00:02:26,009 --> 00:02:32,849 diferentes opciones dentro de el dominio entonces nos vamos a windows 2016 22 00:02:32,849 --> 00:02:38,090 me voy a ir a herramientas y usuarios y equipos de active de tori 23 00:02:38,090 --> 00:02:44,199 y vamos a hacer lo siguiente por ejemplo para hacer el ejemplo nos vamos a ir al 24 00:02:44,199 --> 00:02:54,819 departamento y nos vamos a ir al de informática vale y en el de informática vamos a crear aquí 25 00:02:56,639 --> 00:03:08,840 por ejemplo teníamos en jefes en este grupo teníamos a estos tres vale pues vamos a 26 00:03:08,840 --> 00:03:13,780 coger otro grupo es simplemente para que podamos jugar un poquito vamos a hacer otro grupo 27 00:03:13,780 --> 00:03:18,020 y este grupo va a ser gBecarios 28 00:03:18,020 --> 00:03:34,300 y vamos a meter, por ejemplo, que sea un becario programador, es decir, que esté dentro de este, que sea un becario 29 00:03:34,300 --> 00:03:41,699 y vamos a meter a Diego y a Blanca, ¿vale? Vamos a meter a estos dos. 30 00:03:41,699 --> 00:03:47,780 Pues vamos a meter a Diego, vamos a meter a Diego y a Blanca 31 00:03:47,780 --> 00:03:50,599 y lo vamos a meter dentro de gBecarios. 32 00:03:50,979 --> 00:04:07,099 Suponiendo que sean becarios, ¿de acuerdo? Agregar al grupo, Gbeca, comprobar nombres, aceptar, ¿de acuerdo? De forma que dentro de Gbecarios tenemos a estos dos, ¿sí? Simplemente para jugar, ¿sí? 33 00:04:07,099 --> 00:04:27,139 Vale, os comento qué es lo que vamos a hacer para que vosotros veáis qué es lo que vamos a ir haciendo. Yo quiero que Blancanieves, que los becarios, no puedan, por ejemplo, que no tengan la opción de ejecutar dentro del menú Inicio. 34 00:04:27,139 --> 00:04:34,379 Vamos a decirle, por ejemplo, que no puedan apagar el ordenador 35 00:04:34,379 --> 00:04:39,980 Y vamos a decirle, por ejemplo, que no pueden entrar en la configuración del PC 36 00:04:39,980 --> 00:04:41,779 ¿Sí? 37 00:04:42,680 --> 00:04:44,759 Vale, pues, ¿cómo hago eso? 38 00:04:45,220 --> 00:04:48,420 Primeramente, quiero que veáis que me voy a meter en el Windows 10 39 00:04:48,420 --> 00:04:50,699 Voy a entrar como... ¿quién era este? 40 00:04:50,699 --> 00:04:52,220 Voy a entrar, por ejemplo, como Blanca 41 00:04:52,220 --> 00:04:56,079 Porque quiero que veáis que Blanca tiene que poder hacer todo eso 42 00:04:56,079 --> 00:05:13,399 Me voy a meter como blanca, me voy a Windows 10, me meto como blanca, porque quiero que veáis que ahora, sin ningún tipo de restricción, blanca va a poder hacer ciertas cosas. 43 00:05:13,579 --> 00:05:24,740 Entonces, os muestro aquí las cosas que vamos a, por decirlo de alguna manera, capar en las directivas y vamos a ver si efectivamente aplicando una directiva nos funciona o no nos funciona. 44 00:05:24,740 --> 00:05:32,259 vale, primero 45 00:05:32,259 --> 00:05:34,439 yo no quiero que pueda hacer esto 46 00:05:34,439 --> 00:05:37,660 ejecutar 47 00:05:37,660 --> 00:05:40,060 no quiero que pueda hacer esto 48 00:05:40,060 --> 00:05:40,480 ¿vale? 49 00:05:41,680 --> 00:05:44,060 ¿de acuerdo? y que pueda ejecutar aquí lo que quiera 50 00:05:44,060 --> 00:05:46,420 ahora sí que puede 51 00:05:46,420 --> 00:05:48,360 yo no quiero que se pueda 52 00:05:48,360 --> 00:05:50,019 meter en el panel de 53 00:05:50,019 --> 00:05:51,540 configuración, ¿vale? 54 00:05:51,819 --> 00:05:53,040 perdón, si yo pongo aquí 55 00:05:53,040 --> 00:05:54,920 el panel 56 00:05:54,920 --> 00:05:56,600 el panel de control 57 00:05:56,600 --> 00:06:02,939 que no pueda hacer esto 58 00:06:02,939 --> 00:06:05,319 porque yo no quiero que pueda haber nada 59 00:06:05,319 --> 00:06:09,639 y además vamos a quitar de aquí la papelera de ciclaje 60 00:06:09,639 --> 00:06:11,500 no quiero que le aparezca la papelera de ciclaje 61 00:06:11,500 --> 00:06:12,439 esas tres cosas 62 00:06:12,439 --> 00:06:16,519 luego podemos configurar lo que nos dé la gana 63 00:06:16,519 --> 00:06:19,439 quitamos la papelera 64 00:06:19,439 --> 00:06:23,779 prohibimos el acceso al panel de control 65 00:06:23,779 --> 00:06:25,980 y que no pueda ejecutar 66 00:06:25,980 --> 00:06:29,800 y fijaros que aquí nos deja 67 00:06:29,800 --> 00:06:42,019 Vale, pues voy a salir, cierro sesión, porque una de las cosas que os dije, que cuando se aplican las directivas, cuando inicia sesión. Así que vamos a cerrar sesión y nos vamos al Windows 2016. 68 00:06:42,860 --> 00:06:54,800 Yo quiero que a los becarios, por eso he hecho un grupo, quiero que a los becarios aplicarle esa directiva para que ni le aparezca la papelera, ni que puedan acceder al panel de control, ni que puedan ejecutar. 69 00:06:54,800 --> 00:07:02,959 ejecutar. ¿Cómo lo hacemos? Esto lo minimizo y nos tenemos que ir a las directivas de grupo. Quiero 70 00:07:02,959 --> 00:07:08,899 que veáis que en las directivas de grupo es lo primero que tengo, administración de directivas 71 00:07:08,899 --> 00:07:18,639 de grupo. Vamos a entrar ahí, en la administración de directivas de grupo. Lo otro lo voy a minimizar 72 00:07:18,639 --> 00:07:26,360 para que se vea mejor. Y estamos aquí, en la administración de directivas de grupo. Y fijaros 73 00:07:26,360 --> 00:07:30,800 que aquí me aparece algo muy parecido a lo que teníamos antes voy a minimizar o sea voy a 74 00:07:30,800 --> 00:07:36,860 colapsar el árbol y fijaros que me dice el bosque fernando punto local si yo abro el bosque tengo 75 00:07:36,860 --> 00:07:44,720 dominios y sitios vale si yo me pincho en dominios tengo aquí mi dominio fernando punto local si yo 76 00:07:44,720 --> 00:07:50,959 pincho en fernando punto local me aparece aquí las diferentes unidades organizativas departamentos 77 00:07:50,959 --> 00:07:55,000 domain controller, me aparece uno que se llama filtros 78 00:07:55,000 --> 00:07:58,720 WMI, que luego lo vamos a ver, y me aparece las GPO de inicio 79 00:07:58,720 --> 00:08:03,040 entonces yo ahora inicialmente no tengo ninguna GPO de inicio 80 00:08:03,040 --> 00:08:07,100 pero todas las GPOs que yo cree, lo que van a hacerse es 81 00:08:07,100 --> 00:08:10,560 crearse a partir de las que yo tenga aquí, ¿de acuerdo? pero bueno 82 00:08:10,560 --> 00:08:14,600 me voy a ir a donde yo tengo definidas todas mis 83 00:08:14,600 --> 00:08:19,000 directivas de grupo, que va a ser en objetos de directiva 84 00:08:19,000 --> 00:08:26,720 de grupo. Entonces quiero que veáis que aquí es donde yo tengo definidas todas mis políticas 85 00:08:26,720 --> 00:08:30,720 de grupo. Yo he estado haciendo una prueba, entonces esta de aquí la voy a borrar, que 86 00:08:30,720 --> 00:08:37,620 esta es mía, la selecciono, botón derecho y le digo en este caso eliminar. Me dice ¿desea 87 00:08:37,620 --> 00:08:43,159 eliminar la GPO? Sí. GPO, políticas de grupo, ¿de acuerdo? Le digo que sí y tenéis que 88 00:08:43,159 --> 00:08:48,159 tener esto. ¿Cuáles serían los pasos? Os digo cuáles serían los dos pasos porque 89 00:08:48,159 --> 00:08:53,879 yo este primero tengo que reconocer que nunca lo hago. El primero sería crear la directiva 90 00:08:53,879 --> 00:09:02,919 de grupo. Pues dentro de objetos de directiva de grupo, dentro de aquí, vamos a crear nuestra 91 00:09:02,919 --> 00:09:07,639 directiva. ¿Cómo creo la directiva? Pues botón derecho y ves que aquí me aparece 92 00:09:07,639 --> 00:09:16,279 el nuevo. Pues automáticamente botón derecho en objetos y le digo nuevo. Entonces si le 93 00:09:16,279 --> 00:09:22,659 digo nuevo lo único que me dice es que política de grupo quiero crear pues yo aquí le voy a poner 94 00:09:24,940 --> 00:09:38,750 límite becaria si yo tuviese alguna gp o de inicio creada le podría decir oye 95 00:09:39,870 --> 00:09:45,750 esta gp o se va a basar en alguna política que yo ya tenga establecida vale como yo no tengo ninguna 96 00:09:45,750 --> 00:09:50,610 poder se me pone ninguna vale pero le decimos límite becario y le decimos aceptar y quiero 97 00:09:50,610 --> 00:09:55,649 que veáis que me ha creado aquí simplemente una nueva por decirlo así 98 00:09:55,649 --> 00:10:02,230 plantilla vale ahora vamos a configurar la vale segundo paso primer paso lo 99 00:10:02,230 --> 00:10:07,929 hemos creado segundo paso la seleccionamos le decimos botón derecho 100 00:10:07,929 --> 00:10:15,799 y ahora nos vamos a ir vale la he seleccionado botón derecho y le vamos a 101 00:10:15,799 --> 00:10:21,460 decir editar de acuerdo seleccionamos editar y quiero 102 00:10:21,460 --> 00:10:25,019 que veáis que nos aparece exactamente lo mismo que teníamos en el windows 10 en 103 00:10:25,019 --> 00:10:30,899 modo local vale pues fijaros que me aparece a nivel 104 00:10:30,899 --> 00:10:35,860 vale la configuración que yo puedo hacer a nivel de equipo y la configuración que 105 00:10:35,860 --> 00:10:39,580 yo puedo hacer a nivel de usuario nosotros vamos a hacer aquí a nivel de 106 00:10:39,580 --> 00:10:45,240 usuario vale es decir cada usuario va a tener su propia configurada entonces me 107 00:10:45,240 --> 00:10:51,100 voy a ir a configuración de usuario me voy a ir a directivas vale fijaros que 108 00:10:51,100 --> 00:10:54,899 tengo las preferencias que son 109 00:10:55,980 --> 00:11:00,320 opcionales y las directivas que son obligatorias pues me voy a ir a las 110 00:11:00,320 --> 00:11:04,220 directivas me voy a ir por ejemplo a plantillas 111 00:11:04,220 --> 00:11:08,320 administrativas y aquí quiero que vayáis viendo una cosita que por ahora no la 112 00:11:08,320 --> 00:11:15,700 voy a comentar pero quiero que veáis que me pone plantillas administrativas e 113 00:11:15,700 --> 00:11:23,240 Importante, me dice, definidas de directivas, archivos ADMX, recuperadas del equipo local. 114 00:11:25,100 --> 00:11:32,100 Importantísimo, quiero que veáis que es esto que me pone, recuperadas del equipo local, de este ordenador, ¿sí? 115 00:11:33,120 --> 00:11:38,019 Esto, ahora, si solamente tengo un controlador de dominio, no pasa absolutamente nada. 116 00:11:38,539 --> 00:11:43,700 Pero como yo tenga varios controladores de dominio, esto de aquí sería una cagada, ¿vale? 117 00:11:43,700 --> 00:11:52,080 sí pero bueno simplemente que sepáis que me está cogiendo todas estas e información es decir todo 118 00:11:52,080 --> 00:11:59,360 lo que yo tengo aquí dentro me lo está cogiendo de este servidor de una carpeta local eso lo que 119 00:11:59,360 --> 00:12:08,000 me está diciendo si mal pues si yo me voy aquí vale aquí tenéis 15.000 si yo me meto en active 120 00:12:08,000 --> 00:12:12,919 directory fijaros todas las opciones les voy a decir yo normalmente aquí en la 121 00:12:12,919 --> 00:12:16,740 parte derecha que te dice que es lo que hay dentro la directiva que dentro de 122 00:12:16,740 --> 00:12:21,860 esa carpeta yo suelo siempre en lugar de decir modo extendido que te pone aquí en 123 00:12:21,860 --> 00:12:26,100 este caso una pequeña información y que te dice aquí la información yo lo que 124 00:12:26,100 --> 00:12:29,659 suelo seleccionar es el que me pone estándar porque estándar lo que hace es 125 00:12:29,659 --> 00:12:34,240 quitar esta partida de aquí de acuerdo entonces yo pincho en estándar y ves que 126 00:12:34,240 --> 00:12:36,200 se ve un poquito mejor, sobre todo para los vídeos 127 00:12:36,200 --> 00:12:38,580 simplemente con estos colores 128 00:12:38,580 --> 00:12:40,519 ¿de acuerdo? y fijaros que aquí 129 00:12:40,519 --> 00:12:42,120 me aparece un montonazo 130 00:12:42,120 --> 00:12:44,419 ¿vale? de opciones 131 00:12:44,419 --> 00:12:46,759 que yo voy a poder configurar 132 00:12:46,759 --> 00:12:48,600 fijaros que tengo nada configurado 133 00:12:48,600 --> 00:12:51,039 que yo me voy a carpetas compartidas 134 00:12:51,039 --> 00:12:52,580 ¿vale? que yo 135 00:12:52,580 --> 00:12:54,220 me voy a carpetas compartidas 136 00:12:54,220 --> 00:12:56,600 pues tengo las correspondientes directivas 137 00:12:56,600 --> 00:12:58,000 que puedo establecer 138 00:12:58,000 --> 00:13:00,419 que me voy a componentes de Windows 139 00:13:00,419 --> 00:13:02,700 pues fijaros que en componentes de Windows 140 00:13:02,700 --> 00:13:05,100 todo lo que voy a poder configurar 141 00:13:05,100 --> 00:13:06,240 ¿vale? 142 00:13:06,620 --> 00:13:08,919 sigo bajando para arriba y todo lo que 143 00:13:08,919 --> 00:13:11,080 puedo, si yo me voy a Windows PowerShell 144 00:13:11,080 --> 00:13:12,620 pues fijaros que 145 00:13:12,620 --> 00:13:14,700 lo que puedo configurar 146 00:13:14,700 --> 00:13:16,539 de Windows, las directivas 147 00:13:16,539 --> 00:13:18,580 de Windows PowerShell 148 00:13:18,580 --> 00:13:19,419 ¿si? 149 00:13:21,059 --> 00:13:21,580 ¿de acuerdo? 150 00:13:22,659 --> 00:13:24,820 si yo me voy por ejemplo 151 00:13:24,820 --> 00:13:28,580 al menú de inicio 152 00:13:28,580 --> 00:13:30,940 pues fijaros todas las 153 00:13:30,940 --> 00:13:33,539 directivas que yo voy a poder 154 00:13:33,539 --> 00:13:35,200 configurar de 155 00:13:35,200 --> 00:13:37,379 el menú de inicio y la barra 156 00:13:37,379 --> 00:13:39,379 de tareas, ¿sí? entonces aquí 157 00:13:39,379 --> 00:13:41,179 lo que tengo que hacer es buscar 158 00:13:41,179 --> 00:13:43,159 ¿sí? tengo que buscar 159 00:13:43,159 --> 00:13:44,720 qué directivas quiero aplicar 160 00:13:44,720 --> 00:13:47,340 por ejemplo, yo quiero aplicar 161 00:13:47,340 --> 00:13:49,159 lo del quitar menú de ejecutar 162 00:13:49,159 --> 00:13:51,500 quiero quitar el menú 163 00:13:51,500 --> 00:13:53,220 de ejecutar, pues si yo me voy aquí 164 00:13:53,220 --> 00:13:55,320 al menú de inicio, porque creo que estaba por aquí 165 00:13:55,320 --> 00:13:57,279 de todas formas ahora os digo una manera de buscar 166 00:13:57,279 --> 00:14:00,840 fijaros que por ahí me dice borrar 167 00:14:00,840 --> 00:14:05,200 el historial documento borrar lista de programas borrar notificaciones pues yo 168 00:14:05,200 --> 00:14:11,159 en este caso voy a buscar uno fijaros que aquí me pone quitar que me dice 169 00:14:11,159 --> 00:14:15,879 quitar y evitar el acceso a comandos apagar reiniciar suspender quitar el 170 00:14:15,879 --> 00:14:20,799 grupo de comandos comunes quitar el menú favoritos quitar el vínculo buscar quitar 171 00:14:20,799 --> 00:14:26,720 del menú el uso frecuentes quitarlos el vínculo de juegos quitar el menú de 172 00:14:26,720 --> 00:14:36,580 ayuda sí entonces aquí hay uno que a ver si lo encuentro que era quitar el menú ejecutar del 173 00:14:36,580 --> 00:14:42,419 inicio que es lo que queremos hacer quitar el menú ejecutar del menú de inicio de forma que cuando yo 174 00:14:42,419 --> 00:14:47,460 pinche no me tiene que aparecer la opción de ejecutar como lo puedo configurar porque quiero 175 00:14:47,460 --> 00:14:52,440 que veáis que me parece que está no configurada vale estoy aquí es el primero que vamos a hacer 176 00:14:52,440 --> 00:14:58,500 para que no le aparezca lo de ejecutar y me pone que no está configurada pues como la configuró 177 00:14:58,500 --> 00:15:04,120 me da igual que sea botón derecho y me voy aquí a editar vale o lo que yo siempre suelo hacer doble 178 00:15:04,120 --> 00:15:10,860 clic vale si hago doble clic directamente se me abre si repito o en la directiva que quiero 179 00:15:10,860 --> 00:15:18,059 configurar botón derecho y le doy a activar o lo que hago es doble clic vale tenéis 15.000 opciones 180 00:15:18,059 --> 00:15:22,980 para hacer lo mismo y ahora me dice que no está configurada siempre que sea la primera vez que 181 00:15:22,980 --> 00:15:29,679 vais a configurar una directiva por favor os lo ruego por favor leeros tranquilamente que no va 182 00:15:29,679 --> 00:15:37,000 a pasar nada nadie se va a morir ni nada porque leáis lo que me viene aquí porque nos va a resolver 183 00:15:37,000 --> 00:15:43,860 muchísimas pero muchísimas dudas de acuerdo me dice le permite quitar el comando ejecutar del 184 00:15:43,860 --> 00:15:45,840 menú inicio, internet, explorador 185 00:15:45,840 --> 00:15:47,820 administrador de tareas, si habilita 186 00:15:47,820 --> 00:15:50,000 esta opción se producirán los siguientes cambios 187 00:15:50,000 --> 00:15:51,960 se quita el comando ejecutar 188 00:15:51,960 --> 00:15:52,919 de inicio, que es lo que queremos 189 00:15:52,919 --> 00:15:55,779 el comando nueva tarea ejecutar 190 00:15:55,779 --> 00:15:58,039 se quita en el administrador de tareas, perfecto 191 00:15:58,039 --> 00:15:59,539 se impedirá que el usuario 192 00:15:59,539 --> 00:16:02,100 se impedirá al usuario 193 00:16:02,100 --> 00:16:03,580 lo siguiente en la barra de direcciones 194 00:16:03,580 --> 00:16:05,820 vale, pues que escribas cosas 195 00:16:05,820 --> 00:16:07,840 como esta para ejecutar un recurso compartido 196 00:16:07,840 --> 00:16:09,539 entonces quiero que veáis 197 00:16:09,539 --> 00:16:11,139 que es lo que hace esta directiva 198 00:16:11,139 --> 00:16:13,159 entonces la vamos a habilitar 199 00:16:13,159 --> 00:16:20,059 Entonces fijaros que nosotros aquí tenemos no configurada, habilitada o deshabilitada 200 00:16:20,059 --> 00:16:23,779 Dependiendo de la directiva, ¿vale? 201 00:16:24,500 --> 00:16:27,500 O la vais a tener que habilitar o la vais a tener que deshabilitar 202 00:16:27,500 --> 00:16:32,039 ¿De acuerdo? En este caso nos está diciendo que si quiero que funcione la tengo que habilitar 203 00:16:32,039 --> 00:16:34,840 ¿Vale? Pues la habilito y le doy a aceptar 204 00:16:34,840 --> 00:16:38,399 De forma que aquí me pone que la tengo habilitada 205 00:16:38,399 --> 00:16:40,720 ¿Vale? La tengo habilitada 206 00:16:40,720 --> 00:16:41,220 ¿Sí? 207 00:16:41,960 --> 00:16:43,080 Nos vamos a otro 208 00:16:43,080 --> 00:16:50,399 el otro era prohibir el acceso a la configuración del pc y al panel de control pues sin yo buscar 209 00:16:50,399 --> 00:17:02,509 mucho si yo me voy aquí veis que tengo aquí panel de control pues vamos a buscar en panel 210 00:17:02,509 --> 00:17:08,069 de control estoy buscando a pelo en o sea sin saber por dónde si yo me voy aquí a panel de 211 00:17:08,069 --> 00:17:14,250 control tengo aquí las directivas que yo puedo aplicar al panel de control vale yo tengo aquí 212 00:17:14,250 --> 00:17:19,410 el panel de control y las directivas que se pueden aplicar dentro panel control a su vez 213 00:17:19,410 --> 00:17:23,650 tienen otras sus carpetas que configuran cada uno de ellos la pantalla la personalización los 214 00:17:23,650 --> 00:17:32,089 programas etc etc sí pero fijaros que aquí tengo una que es esta de aquí que me dice que prohibir 215 00:17:32,089 --> 00:17:36,910 el acceso de configuración panel y panel control que me pone que no está configurada pues vamos 216 00:17:36,910 --> 00:17:43,589 a configurarla le decimos botón derecho y editar o doble clic me da igual botón derecho editar 217 00:17:44,250 --> 00:17:56,130 Y de nuevo me dice, deshabilita, por favor leáis, ¿vale? Aquí no voy a estar yo leyendo, pero por favor quiero que la primera vez que leáis tranquilamente, que vais a perder un minuto, un minuto y medio. 218 00:17:56,950 --> 00:18:02,190 Deshabilita todos los programas de panel de control y la aplicación configuración de PC. 219 00:18:02,849 --> 00:18:09,809 Esta configuración impide que se ejecuten control.exe y system.setting.exe, que son los que dan acceso al panel de control y configuración. 220 00:18:09,809 --> 00:18:26,069 ¿De acuerdo? Entonces, una vez que ya lo hemos leído, ya sabemos que lo que tenemos que hacer es habilitarlo. Ya lo tenemos habilitado, de forma que le damos a aceptar, ¿vale? O aplicar a aceptar, es que eso me da igual. Y lo tenemos aquí configurado, ¿sí? 221 00:18:26,069 --> 00:18:48,769 Y me queda el tercero, que era quitar la papelera de reciclaje. Imaginaros que yo no tengo ni idea dónde está la papelera de reciclaje, ¿sí? Porque ya tendría que buscar por aquí si está, por ejemplo, en el menú de inicio, diciendo, a ver, es que no sé dónde narices está o si está aquí en sistema, ¿vale? 222 00:18:48,769 --> 00:18:54,349 Entonces, si no tenéis muy bien idea dónde está uno, yo fijaros qué es lo que puedo hacer. 223 00:18:54,789 --> 00:19:03,190 Si yo me voy aquí a plantillas administrativas, me he colocado aquí, en plantillas administrativas, 224 00:19:03,710 --> 00:19:06,430 porque le quiero decir que quiero buscar dentro de ahí. 225 00:19:07,069 --> 00:19:12,589 Si yo le digo que quiero buscar dentro de ahí, quiero que veáis que yo aquí arriba en el menú acción, 226 00:19:12,589 --> 00:19:15,630 quiero que veáis que yo tengo aquí 227 00:19:15,630 --> 00:19:19,170 tengo opciones de filtrado 228 00:19:19,170 --> 00:19:23,210 si yo pincho en opciones de filtrado 229 00:19:23,210 --> 00:19:26,349 me dice vale, que es lo que quieres buscar 230 00:19:26,349 --> 00:19:28,589 me dice seleccione las siguientes opciones 231 00:19:28,589 --> 00:19:29,829 lo selecciono para que lo veáis 232 00:19:29,829 --> 00:19:33,390 seleccione las siguientes opciones para habilitar y cambiar 233 00:19:33,390 --> 00:19:35,670 o deshabilitar los tipos de filtros globales 234 00:19:35,670 --> 00:19:38,230 que se aplicarán a todos los nodos de plantillas administrativas 235 00:19:38,230 --> 00:19:42,250 y mi idea es seleccione el tipo de configuración directiva que va a aplicar 236 00:19:42,250 --> 00:19:47,690 vale administrado configurado comentado pero a mí lo que me interesa ahora es 237 00:19:47,690 --> 00:19:54,029 este vale voy a quitar estos tres me dice habilitar el filtro por palabra 238 00:19:54,029 --> 00:19:59,650 clave esto como el buscar yo lo voy a habilitar y me dice oye porque quieres 239 00:19:59,650 --> 00:20:04,490 que te busque quieres que te busque por título por texto de ayuda o por 240 00:20:04,490 --> 00:20:08,029 comentario vale entonces yo le puedo decir mira 241 00:20:08,029 --> 00:20:10,309 Búscame simplemente por el título. 242 00:20:11,369 --> 00:20:14,150 La ayuda me da igual, no quiero que me busques la ayuda ni los comentarios. 243 00:20:14,309 --> 00:20:15,450 Solamente quiero que me busques por título. 244 00:20:15,589 --> 00:20:16,450 ¿Qué es lo que quieres buscar? 245 00:20:17,109 --> 00:20:19,470 Fijaros que aquí me dice todo, exacto, cualquiera. 246 00:20:19,750 --> 00:20:21,029 Yo normalmente suelo dejar cualquiera. 247 00:20:21,549 --> 00:20:22,809 Y quiero que me busque papelera. 248 00:20:23,230 --> 00:20:25,569 Yo digo papelera. 249 00:20:26,829 --> 00:20:27,369 ¿De acuerdo? 250 00:20:28,130 --> 00:20:29,630 Entonces repito lo único que le he dicho. 251 00:20:30,349 --> 00:20:34,890 En opciones de filtro, he seleccionado este de aquí. 252 00:20:34,890 --> 00:20:58,450 Le he dicho en mi caso, porque no quiero que me busque en todos los sitios, que solamente me busque en el título de la directiva y quiero que me busque todo lo que contiene papelera, ¿sí? Si yo le doy a aceptar, ¿vale? Si me voy aquí ahora al que me pone todos los valores, quiero que veáis este de aquí. 253 00:20:58,450 --> 00:21:17,410 He seleccionado ahora que me muestre todos los valores, ¿vale? Todos los valores es que coge todas las carpetas y sus carpetas que hay y me lo muestra todo a pelo. Y fijaros que aquí solamente me ha mostrado aquellos que cumplen el filtro, es decir, que contiene papelera, que contiene papelera, que contiene papelera y que contiene papelera, ¿sí? 254 00:21:17,410 --> 00:21:33,230 Entonces aquí tenéis una manera de que os busque si vosotros sabéis más o menos que estáis buscando. Y fijaros que aquí te dicen la ruta de acceso donde está. ¿Cuál nos interesa a nosotros? Lo voy a poner un poquito aquí más. 255 00:21:33,230 --> 00:21:35,490 ¿Cuál nos interesa a nosotros? 256 00:21:35,849 --> 00:21:38,990 El quitar del escritorio 257 00:21:38,990 --> 00:21:41,809 Quitar del escritorio el icono papel de reciclaje 258 00:21:41,809 --> 00:21:42,529 ¿Dónde está? 259 00:21:43,049 --> 00:21:45,069 Está dentro de Active Desktop 260 00:21:45,069 --> 00:21:47,750 Es decir, está dentro de aquí 261 00:21:47,750 --> 00:21:52,069 ¿De acuerdo? 262 00:21:52,890 --> 00:21:54,809 Entonces, si yo hago doble clic 263 00:21:54,809 --> 00:21:56,150 Vamos a configurarla 264 00:21:56,150 --> 00:21:57,609 Botón derecho, editar 265 00:21:57,609 --> 00:22:01,589 Pues me dice, quita la mayoría de los iconos de papel de reciclaje 266 00:22:01,589 --> 00:22:03,950 Le damos a habilitar 267 00:22:03,950 --> 00:22:08,150 y le damos a aceptar, ya la tenemos 268 00:22:08,150 --> 00:22:11,630 habilitada, si yo me voy 269 00:22:11,630 --> 00:22:14,509 si efectivamente me voy aquí a active desktop 270 00:22:14,509 --> 00:22:18,390 que me dice que está ahí, vamos a ver si es verdad 271 00:22:18,390 --> 00:22:21,289 que está ahí, en active desktop, si me voy ahí 272 00:22:21,289 --> 00:22:25,369 pues efectivamente tengo aquí 273 00:22:25,369 --> 00:22:29,670 el que tengo habilitada, pero fijaros que ahora yo tengo 274 00:22:29,670 --> 00:22:33,890 activado el filtro, ¿por qué sé que tengo activado el filtro? es decir 275 00:22:33,890 --> 00:22:38,950 da igual por donde yo me mueva que solamente me está como mostrando lo que contiene papelera 276 00:22:39,849 --> 00:22:45,849 entonces porque es el que lo tengo activado porque fijaros que aquí tengo el tubito vale 277 00:22:45,849 --> 00:22:51,809 si quiero quitar el filtro lo único que tengo que hacer es pulsar para quitar el filtro entonces lo 278 00:22:51,809 --> 00:22:57,230 que hago es hago un clic y ya he quitado el filtro de forma que si yo me meto en actitud 279 00:22:57,230 --> 00:23:00,210 me aparece todo, que yo hago un clic 280 00:23:00,210 --> 00:23:03,650 se me aplica el filtro, que quito el tick 281 00:23:03,650 --> 00:23:07,890 es decir, es hacer un clic o no hacer un clic 282 00:23:07,890 --> 00:23:12,029 para que se me aplique el filtro o no que yo he aplicado 283 00:23:12,029 --> 00:23:15,410 si quiero poner otro filtro, siempre va a ser 284 00:23:15,410 --> 00:23:18,349 me coloco donde quiero empezar a buscar 285 00:23:18,349 --> 00:23:22,009 me coloco donde quiero empezar a buscar 286 00:23:22,009 --> 00:23:26,710 segundo, me voy al menú acción y selecciono 287 00:23:26,710 --> 00:23:30,589 el que, uy, perdón, y selecciono 288 00:23:30,589 --> 00:23:35,009 el que me pone opciones de filtrado 289 00:23:35,009 --> 00:23:39,250 ¿vale? de filtro, lo selecciono y ya sabéis 290 00:23:39,250 --> 00:23:42,690 que aquí vosotros vais a configurar lo que os dé la gana 291 00:23:42,690 --> 00:23:47,089 ¿sí? ¿de acuerdo? con que sepáis 292 00:23:47,089 --> 00:23:48,789 esto me vale, es lo que yo suelo utilizar 293 00:23:48,789 --> 00:23:54,849 prácticamente no, siempre, yo el de por requisitos 294 00:23:54,849 --> 00:23:58,190 No he utilizado nunca, si es de Internet Explorer, etc, etc 295 00:23:58,190 --> 00:23:59,589 Es decir, este de aquí nunca lo he utilizado 296 00:23:59,589 --> 00:24:02,910 Si lo queréis sopesar, es decir, son filtros más personalizados 297 00:24:02,910 --> 00:24:07,150 Dependiendo del Windows que tengáis, a qué se aplica un sistema operativo y otro 298 00:24:07,150 --> 00:24:08,650 Que seguro que está bien, ¿vale? 299 00:24:08,670 --> 00:24:09,970 Pero yo nunca he hecho un ejemplo 300 00:24:09,970 --> 00:24:11,650 ¿De acuerdo? 301 00:24:12,470 --> 00:24:14,509 Entonces, si queréis buscar y no encontráis 302 00:24:14,509 --> 00:24:17,849 Si sabéis que contiene una palabra o un conjunto de palabras 303 00:24:17,849 --> 00:24:20,009 Es muy fácil aplicar un filtro 304 00:24:20,009 --> 00:24:22,990 En lugar de marearme y estar buscando aquí una por una 305 00:24:22,990 --> 00:24:30,369 a ver dónde narices estaba el dichoso la dichosa directiva sí vale ya hemos aplicado las tres 306 00:24:30,369 --> 00:24:35,710 directivas como puedo ver las directivas que yo he aplicado varias opciones voy a seleccionar todos 307 00:24:35,710 --> 00:24:41,670 los valores porque os he vuelto a comentar o sea ya os ha comentado que el de todos los valores 308 00:24:42,970 --> 00:24:48,970 muestra aquí estoy aquí en todos los valores lo que me ha hecho es me ha cogido todas las 309 00:24:48,970 --> 00:24:52,990 directivas y en lugar de mostrarme la por carpeta y sus carpetas me las puesto aquí 310 00:24:52,990 --> 00:25:00,490 todas seguidas absolutamente todas si yo me voy aquí a mano derecha fijaros que aquí me está 311 00:25:00,490 --> 00:25:05,690 mostrando todas las directivas había por haber vale poniendo aquí la ruta de cada una de ellas 312 00:25:05,690 --> 00:25:12,970 o sea me ha quitado las carpetas y me muestra una salida con todas las directivas sí pues que lo que 313 00:25:12,970 --> 00:25:14,970 suelo hacer yo? yo lo que suelo hacer es 314 00:25:14,970 --> 00:25:16,809 ordenarlo por estado 315 00:25:16,809 --> 00:25:18,990 es decir, voy a pinchar aquí 316 00:25:18,990 --> 00:25:20,970 y ya sabéis que si pincháis me lo ordena 317 00:25:20,970 --> 00:25:23,210 o de manera ascendente o de manera descendente 318 00:25:23,210 --> 00:25:25,130 si pincho en configuración 319 00:25:25,130 --> 00:25:27,130 me lo ordena por nombre de forma ascendente 320 00:25:27,130 --> 00:25:28,450 o de forma descendente 321 00:25:28,450 --> 00:25:31,009 pues yo voy a seleccionar en este caso que me lo 322 00:25:31,009 --> 00:25:32,829 ordene por estado, ¿por qué? porque 323 00:25:32,829 --> 00:25:34,609 fijaros que lo que pasa, si le hago un clic 324 00:25:34,609 --> 00:25:37,130 pues que empieza a 325 00:25:37,130 --> 00:25:39,190 ordenármelo y me pone primero los habilitados 326 00:25:39,190 --> 00:25:41,130 entonces es una manera muy rápida 327 00:25:41,130 --> 00:25:43,369 de ver qué configuraciones tengo 328 00:25:43,369 --> 00:25:43,970 habilitadas 329 00:25:43,970 --> 00:25:47,190 ¿de acuerdo? entonces yo aquí 330 00:25:47,190 --> 00:25:49,349 de un solo vistazo, yo ya sé 331 00:25:49,349 --> 00:25:51,230 que tengo configuradas estas 332 00:25:51,230 --> 00:25:53,410 directivas, que me priva el 333 00:25:53,410 --> 00:25:55,369 acceso, que me quite el escritorio y que me quite 334 00:25:55,369 --> 00:25:57,309 bla bla bla, si yo me voy aquí 335 00:25:57,309 --> 00:25:59,349 me pone donde tengo establecidas cada una 336 00:25:59,349 --> 00:26:00,849 de ellas, ¿de acuerdo? 337 00:26:02,450 --> 00:26:02,730 ¿sí? 338 00:26:03,970 --> 00:26:05,009 voy a meter, a ver si 339 00:26:05,009 --> 00:26:06,829 simplemente para que lo veáis 340 00:26:06,829 --> 00:26:12,859 vale 341 00:26:12,859 --> 00:26:17,400 y así lo tenemos simplemente en una ventanita 342 00:26:17,400 --> 00:26:19,920 para que veáis lo que me importa a mí 343 00:26:19,920 --> 00:26:22,079 ¿de acuerdo? 344 00:26:22,299 --> 00:26:24,079 pues una vez que ya tenemos dicho 345 00:26:24,079 --> 00:26:27,140 que queremos aplicar estas tres directivas 346 00:26:27,140 --> 00:26:29,940 salimos de aquí, le doy a la X 347 00:26:29,940 --> 00:26:33,299 le doy a la X 348 00:26:33,299 --> 00:26:34,539 no tengo que guardar nada 349 00:26:34,539 --> 00:26:36,019 le doy simplemente a la X 350 00:26:36,019 --> 00:26:37,900 porque ya se ha guardado, no tengo que hacer nada 351 00:26:37,900 --> 00:26:41,160 la cierro y ya la tengo configurada 352 00:26:41,160 --> 00:26:53,140 Pero ahora me falta decir a quién aplico esta directiva. Hemos dicho que queremos aplicarlo al grupo becario, ¿verdad? Pues al grupo becario de la unidad organizativa informática. 353 00:26:53,140 --> 00:27:12,799 Pues, ¿qué es lo que hacemos? Me voy a departamentos y me voy a informática. Me voy a departamentos y dentro de departamentos voy a seleccionar informática y le voy a decir botón derecho porque quiero aplicarlo a los empleados de informática. 354 00:27:12,799 --> 00:27:28,799 Si quiero aplicarlo al departamento de informática, pero solamente aquellos que pertenezcan al grupo de becarios, de forma que la siguiente opción que tengo que hacer es vincular esta directiva a la unidad organizativa informática. 355 00:27:28,799 --> 00:27:49,640 Informática. ¿Cómo lo hago? Botón derecho en informática. Botón derecho en informática. Y lo que voy a seleccionar es el que me pone vincular una GPO existente. Porque como yo ya tengo la GPO, le voy a tener que decir ahora que quiero coger esta de aquí. ¿De acuerdo? 356 00:27:49,640 --> 00:28:05,480 Así que me voy a la unidad organizativa informática, botón derecho, vincular una GPO existente. Y me dice, vale, ¿cuál quieres vincular? Pues obviamente de mi dominio, porque solamente tengo uno, y selecciono el becarios. 357 00:28:05,480 --> 00:28:10,819 Entonces selecciono la unidad, la GPO que hemos creado 358 00:28:10,819 --> 00:28:12,000 Le doy a aceptar 359 00:28:12,000 --> 00:28:15,980 Y quiero que veáis que aquí dentro de informática 360 00:28:15,980 --> 00:28:19,640 Se me ha creado como si fuese un acceso directo 361 00:28:19,640 --> 00:28:21,859 Este se me ha creado un acceso directo 362 00:28:21,859 --> 00:28:27,420 Que realmente es un acceso directo a este de aquí 363 00:28:27,420 --> 00:28:31,440 ¿Sí? Es lo único que hemos hecho 364 00:28:31,440 --> 00:28:32,960 ¿De acuerdo? ¿Sí? 365 00:28:32,960 --> 00:28:56,680 ¿Vale? Pero nos queda una última cosa, ¿vale? Ya queda poco. Me voy a límites becarios, ¿sí? Me dice, oye, seleccionó un vínculo, he seleccionado el vínculo, he seleccionado el que he creado, el acceso directo a un objeto de directiva de grupo GPO con la excepción de los cambios, perdón, con la excepción de los cambios a las propias de vínculo. 366 00:28:56,680 --> 00:29:05,119 Los cambios realizados aquí son globales para la GPO y afectarán a todas las ubicaciones con las que este GPO vinculado. 367 00:29:05,160 --> 00:29:08,859 Me está diciendo, oye, que si haces un cambio en este, se va a realizar en este de aquí. 368 00:29:09,119 --> 00:29:10,299 Esto es lo que me están diciendo, ¿vale? 369 00:29:10,380 --> 00:29:15,619 Me está diciendo, oye, que lo que tú cambies aquí, que sepas que se va a cambiar aquí, porque es el mismo. 370 00:29:15,980 --> 00:29:16,640 Digo que sí, que sí. 371 00:29:17,119 --> 00:29:17,980 Le digo aceptar. 372 00:29:18,960 --> 00:29:23,900 Y quiero que veas que aquí me aparece la información de mi GPO. 373 00:29:23,900 --> 00:29:49,460 Y me aparece el ámbito, es decir, dónde se va a aplicar, me aparecen los detalles, me aparece la configuración que tiene actualmente establecida y me aparece la delegación, los permisos que tiene. Estoy en la pestaña ámbito y me dice, oye, el ámbito, ¿a quién se va a aplicar? Se va a aplicar dentro de la unidad organizativa informática, que para eso lo hemos puesto. 374 00:29:49,460 --> 00:30:07,460 Y me dice el filtrado de seguridad a qué grupo se va a aplicar. Y quiero que veáis que está aplicado al grupo usuarios autentificados. ¿Lo veis? Y luego aquí abajo yo le puedo aplicar un filtro WMI, que todavía no lo vamos a ver. Lo vamos a ver en próximos vídeos. 375 00:30:07,460 --> 00:30:14,579 si me voy a la pestaña detalles pincho en la pestaña detalles vale y aquí me dice quién es 376 00:30:14,579 --> 00:30:22,500 el propietario etc etc vale y que está habilitada la que me interesa a mí es la que pone configuración 377 00:30:22,500 --> 00:30:28,440 me voy aquí a configuración esto no pasa nada que es internet explorer de quinta seguridad le damos 378 00:30:28,440 --> 00:30:39,170 aquí si no queréis que os muestre más esta pantalla le dais al botón de le dais al botón de agregar 379 00:30:40,049 --> 00:31:00,809 le dais aquí otra vez al botón de agregar, esto simplemente es de seguridad, diciendo que confiáis en este sitio, le dais al botón de agregar y le dais al botón de cerrar, simplemente es un mensajito de advertencia, para que confiéis en este sitio, 380 00:31:00,809 --> 00:31:03,470 pues quiero que veáis que aquí me pone la configuración 381 00:31:03,470 --> 00:31:05,190 si yo me voy aquí abajo 382 00:31:05,190 --> 00:31:08,650 me voy a configuración 383 00:31:08,650 --> 00:31:13,690 veis que aquí me aparece ocultar, ocultar y mostrar 384 00:31:13,690 --> 00:31:16,369 es decir, plantillas administrativas que está 385 00:31:16,369 --> 00:31:19,829 por decirlo así, oculta 386 00:31:19,829 --> 00:31:22,470 pues si yo le pincho en plantillas administrativas 387 00:31:22,470 --> 00:31:24,809 quiero que veáis que me va a aparecer 388 00:31:24,809 --> 00:31:26,630 todas las directivas 389 00:31:26,630 --> 00:31:28,630 estoy haciendo doble clic para que la veáis 390 00:31:28,630 --> 00:31:30,509 pues me aparecen todas las directivas 391 00:31:30,509 --> 00:31:34,670 que nosotros tenemos configuradas dentro de aquí. 392 00:31:35,230 --> 00:31:39,349 Entonces aquí tenéis otra manera de ver las diferentes directivas 393 00:31:39,349 --> 00:31:44,509 que vosotros estáis aplicando dentro de esta GPO, ¿sí? 394 00:31:44,509 --> 00:31:46,910 En la configuración, ¿sí? 395 00:31:47,150 --> 00:31:49,910 Y luego si me voy a la pestaña Delegación, 396 00:31:50,089 --> 00:31:56,049 fijaros que aquí tenemos los permisos que nosotros tenemos establecidos, ¿sí? 397 00:31:56,049 --> 00:32:11,650 Y fijaros que aquí, esto son las ACLs de toda la vida, ¿de acuerdo? Vale, pues me voy a ir a la pestaña ámbito, me voy a ir a la pestaña ámbito, ¿sí? 398 00:32:11,650 --> 00:32:30,549 Y fijaros que el que me interesa aquí es no poner los usuarios autenticados, me interesa poner al grupo becarios, es decir, yo quiero decir que esta directiva solo quiero que se le aplique a los empleados que están dentro del grupo becarios. 399 00:32:30,549 --> 00:32:45,309 Entonces, si aquí os aparece usuarios autentificados, que por defecto se me aplica siempre a él, por favor, no quiero que hagáis esto. No quiero que desde aquí le deis a quitar. Me dice, ¿deseas quitar este privilegio? Sí. 400 00:32:45,309 --> 00:33:08,009 ¿Por qué os digo esto? Porque para que se pueda aplicar un filtrado de seguridad tiene que tener por lo menos el grupo usuarios autentificados, ¿vale? El permiso de leer. Y si lo quito de aquí, le estoy quitando el permiso de leer, de forma que no se va a aplicar correctamente las directivas. 401 00:33:08,009 --> 00:33:13,210 ¿Sí? Entonces mi recomendación es que hagáis lo siguiente 402 00:33:13,210 --> 00:33:15,369 ¿Vale? De todas formas lo voy a dejar así 403 00:33:15,369 --> 00:33:20,930 Porque lo mismo en el 2016, no recuerdo si ya lo habían puesto para que esto se ejecute bien 404 00:33:20,930 --> 00:33:23,750 Lo voy a dejar así porque quiero que veáis, ¿vale? 405 00:33:24,609 --> 00:33:25,769 ¿Qué vamos a meter aquí? 406 00:33:26,730 --> 00:33:31,210 Nosotros vamos a meter aquí al grupo al que quiero que se aplique la directiva 407 00:33:31,210 --> 00:33:33,470 De forma que le voy a dar al botón de agregar 408 00:33:33,470 --> 00:33:37,549 Le damos al botón de agregar y aquí ¿a qué grupo vamos a poner? 409 00:33:38,009 --> 00:33:48,430 al g becarios sí de forma que le estoy diciendo con esto le estoy diciendo que a todos los 410 00:33:48,430 --> 00:33:56,009 usuarios que pertenezcan al grupo becarios dentro de la unidad organizativa fernando se me va a 411 00:33:56,009 --> 00:34:06,890 aplicar esta directiva está aquí eso lo que le estoy diciendo de acuerdo sí ya tenemos todo 412 00:34:06,890 --> 00:34:12,050 hecho hemos creado a la directiva la hemos vinculado a una opinar unidad organizativa 413 00:34:12,050 --> 00:34:22,730 y le hemos puesto vale a quien se le va a aplicar de acuerdo entonces una vez que tengo esto cierro 414 00:34:22,730 --> 00:34:28,650 de aquí no hace falta que cierre pero bueno y vamos a ver si efectivamente se me ha aplicado 415 00:34:28,650 --> 00:34:37,889 o no se me ha aplicado la directiva nos vamos al windows 10 y vamos a entrar con uno de los 416 00:34:37,889 --> 00:34:42,869 usuarios que son becarios blanca nieve será becaria os recuerdo si me voy al 417 00:34:42,869 --> 00:34:49,170 windows 2016 usuarios y equipos de active directory 418 00:34:49,170 --> 00:34:54,929 si nos vamos a becarios os recuerdo que en becarios tenemos a blanca y a diego a 419 00:34:54,929 --> 00:35:00,210 blanca y a diego de acuerdo pues vamos a entrar como blanca me voy a windows 10 y 420 00:35:00,210 --> 00:35:07,360 entramos como blanca 421 00:35:07,360 --> 00:35:13,659 y hemos configurado tres directivas vamos a ver si nos funciona o no nos funciona 422 00:35:14,679 --> 00:35:20,219 la primera que habíamos puesto es que no apareciese la papelera de ciclaje 423 00:35:21,260 --> 00:35:28,079 pues resulta que aquí la papelera de ciclaje sigue estando segunda que habíamos puesto que 424 00:35:28,079 --> 00:35:35,420 no me aparezca en la opción de ejecutar pues quiero que veáis que sigue apareciendo la opción 425 00:35:35,420 --> 00:35:39,920 ejecutar y yo esto lo puedo seguir ejecutando y esto me sigue funcionando 426 00:35:43,360 --> 00:35:48,659 la tercera que no puede entrar en el panel de control si pongo aquí panel de control 427 00:35:49,659 --> 00:35:58,199 pues aquí puedo decir y entonces esto fernando no me está funcionando nada pues ya que estoy 428 00:35:58,199 --> 00:36:05,659 aquí quiero que veáis varias cosas voy a entrar en el cmd vale porque quiero que veáis un par 429 00:36:05,659 --> 00:36:18,289 de cosas lo voy a poner más grande no te pases y ahora cómo puedo yo ver qué políticas de grupo 430 00:36:18,289 --> 00:36:28,389 se están aplicando a nivel de dominio pues tenéis este comando gp result vale si le digo raya r me 431 00:36:28,389 --> 00:36:36,210 va a poner un resumen entonces me va a poner por aquí y quiero que veáis vale que lo que me está 432 00:36:36,210 --> 00:36:38,329 haciendo es un informe repito lo que 433 00:36:38,329 --> 00:36:41,429 ejecutado ejecutado el gp result 434 00:36:41,429 --> 00:36:42,690 diciendo yo quiero que me hagas un 435 00:36:42,690 --> 00:36:45,289 informe de las políticas que se están 436 00:36:45,289 --> 00:36:49,030 aplicando si empieza a decir aquí un 437 00:36:49,030 --> 00:36:50,809 informe y me empieza a decir aquí 438 00:36:50,809 --> 00:36:53,650 configuración del sistema el bla bla bla 439 00:36:53,650 --> 00:36:58,829 bla y aquí configuración del usuario a 440 00:36:58,829 --> 00:37:01,650 ponerla más grande si puedo verlo casi 441 00:37:01,650 --> 00:37:17,530 todo aquí y por aquí me dice configuración del usuario sí y me dice 442 00:37:17,530 --> 00:37:21,769 oye blancanieves dentro del dentro de la unidad organizativa informática 443 00:37:21,769 --> 00:37:28,070 dentro de departamentos dentro de fernando punto local vale me está 444 00:37:28,070 --> 00:37:35,469 diciendo por aquí que objetos aplicados y no me está aplicando nada aquí me 445 00:37:35,469 --> 00:37:42,250 tendría que poner no sé cómo lo hemos llamado la directiva que hemos llamado vale límite becarios 446 00:37:42,250 --> 00:37:48,829 y me dice que no está aplicando absolutamente nada es decir no se está aplicando mal o sea no 447 00:37:48,829 --> 00:37:54,630 se está aplicando bien las directivas como podemos forzar desde el cliente porque yo ya he dicho que 448 00:37:54,630 --> 00:37:59,730 normalmente tienen que pasar en torno a 14 y 16 horas para que el servidor replique las directivas 449 00:37:59,730 --> 00:38:06,989 a los diferentes clientes pues dentro del cliente yo puedo forzar a que las directivas se actualicen 450 00:38:06,989 --> 00:38:19,869 cómo puedo hacer eso tenéis este comando gp vale de directiva de grupo update y para decirle que 451 00:38:19,869 --> 00:38:25,849 la queréis forzar ahora le ponéis el raya force entonces si yo le doy me dice actualizando 452 00:38:25,849 --> 00:38:34,710 directivas porque si no lo más radical sería que reiniciase es el ordenador me dice la actualización 453 00:38:34,710 --> 00:38:41,750 de directiva de equipo se completó correctamente. Entonces, repito, si yo no quiero esperar ciertas 454 00:38:41,750 --> 00:38:45,889 horas o no tengo ganas de reiniciar el equipo para que se cojan, y hay a veces que reiniciando 455 00:38:45,889 --> 00:38:51,230 el equipo tampoco la coge, podéis forzar a que se actualicen las directivas. Es decir, le estáis 456 00:38:51,230 --> 00:38:56,230 diciendo al ordenador servidor, oye, por favor, envíame las directivas actualizadas para que yo 457 00:38:56,230 --> 00:39:03,010 aplique bien la configuración. Pues pongo gp update-force. Si yo ahora le vuelvo a decir que 458 00:39:03,010 --> 00:39:12,840 me diga el informe el gp result vale me dice que todavía no ha aplicado absolutamente aquí nada 459 00:39:14,239 --> 00:39:21,079 y por qué no me está aplicando aquí nada pues quiero que veáis aquí una cosita yo sigo teniendo 460 00:39:21,079 --> 00:39:26,360 aquí la papelera de ciclaje yo ahora puedo intentar hacer vale porque hay a veces que 461 00:39:26,360 --> 00:39:33,320 decimos vale a ver si no me lo está cogiendo bien cierro sesión vuelvo a abrir hijo de porque no me 462 00:39:33,320 --> 00:39:46,309 está cogiendo bien la directiva incluso reiniciar el equipo y saber qué narices está pasando aquí 463 00:39:46,309 --> 00:39:50,889 porque no me está aplicando las directivas y sigo teniendo aquí la papelera de ciclaje y 464 00:39:50,889 --> 00:39:58,789 sigo teniendo aquí lo de ejecutar entonces vamos a ver si resolvemos por qué no se está aplicando 465 00:39:58,789 --> 00:40:07,309 las directivas voy a cerrar aquí sesión y nos vamos a ir al server nos vamos al server y nos 466 00:40:07,309 --> 00:40:14,570 vamos a ir a las directivas de grupo herramientas administración de directivas de grupo y me voy al 467 00:40:14,570 --> 00:40:21,949 de becarios estoy aquí de acuerdo y os acordáis que lo que hicimos aquí que quitamos el usuarios 468 00:40:21,949 --> 00:40:29,090 autentificados pues vamos a hacer una cosa vamos a intentar hacerlo bien vale lo voy a dejar como 469 00:40:29,090 --> 00:40:36,619 estaba antes voy a quitar este le voy a dar al botón de quitar le voy a dar quitar y vamos a 470 00:40:36,619 --> 00:40:44,980 suponer que teníamos lo de antes lo quito y método lo que teníamos antes los usuarios 471 00:40:44,980 --> 00:40:48,699 Que no lo veo 472 00:40:48,699 --> 00:40:54,500 Vale, teníamos esto, ¿verdad? 473 00:40:54,980 --> 00:40:55,119 ¿Sí? 474 00:40:57,449 --> 00:40:59,690 Que sepáis que si yo me voy aquí 475 00:40:59,690 --> 00:41:01,190 Así es como lo teníamos, ¿vale? 476 00:41:01,289 --> 00:41:02,530 Quiero que nos vayamos ahora 477 00:41:02,530 --> 00:41:04,690 Porque quiero que veáis 478 00:41:04,690 --> 00:41:06,090 Quiero que nos vayamos a delegación 479 00:41:06,090 --> 00:41:07,829 Me voy a delegación 480 00:41:07,829 --> 00:41:10,690 Y aquí está usuarios 481 00:41:10,690 --> 00:41:11,570 Atentificados 482 00:41:11,570 --> 00:41:14,309 Quiero que veáis que esto es lo que tengo yo por defecto 483 00:41:14,309 --> 00:41:15,530 Usuarios atentificados 484 00:41:15,530 --> 00:41:18,110 Pues voy a pinchar 485 00:41:18,110 --> 00:41:19,030 El que me pone aquí 486 00:41:19,030 --> 00:41:36,690 Voy a pinchar opciones avanzadas. ¿Por qué me voy a opciones avanzadas? Porque quiero que veáis aquí una cosa. Voy a seleccionar usuarios autenticados. Y quiero que veáis que el usuarios autenticados tiene estos permisos. 487 00:41:36,690 --> 00:42:05,250 Y quiero que veáis qué dos permisos tiene. Estoy aquí, usuarios autenticados, tengo el permiso de leer y si sigo para abajo, así mejor, que así vemos los dos, tengo el usuario autenticados y tengo el permiso de leer y el permiso de aplicar directiva. 488 00:42:05,250 --> 00:42:33,389 Sí, si nosotros lo borramos del ámbito donde estábamos antes, es decir, si nosotros lo borramos de aquí, del ámbito que estoy seleccionando, estoy quitando los dos permisos. Estoy quitando el de leer y el de aplicar. Pues no, por favor, no quitar el permiso de leer, porque para que en un dominio pueda aplicar una directiva, tiene que poder leerla. Entonces cualquier usuario tiene que tener el permiso de leer. 489 00:42:35,250 --> 00:42:56,230 Entonces, repito, si yo lo quito de aquí, si lo quito de aquí, lo que estoy haciendo es dentro de delegación, dentro de delegación, quitando esta línea y si quito esta línea, estoy quitando los dos permisos, el de aplicar directiva y el de leer. 490 00:42:56,230 --> 00:43:02,349 Entonces, ¿qué os aconsejo que hagáis? Pues os aconsejo que hagáis lo siguiente siempre 491 00:43:02,349 --> 00:43:12,019 Usuarios autentificados, nos vamos a opciones avanzadas, seleccionamos usuarios autentificados 492 00:43:12,019 --> 00:43:18,099 Y lo único que le decimos para que no me aplique a todos los usuarios del sistema o de informática 493 00:43:18,099 --> 00:43:22,800 Quitamos el de aplicar directiva, solo el de aplicar directiva 494 00:43:22,800 --> 00:43:39,760 Es decir, lo que he hecho es quitar el permiso que tenía de aplicar directiva. Pero dejo, por favor, dejo el de leer siempre. ¿De acuerdo? Entonces, aplico y acepto. 495 00:43:39,760 --> 00:43:53,800 Si yo ahora me voy a ámbito, quiero que veáis que en el ámbito, estoy en el ámbito, ya no me aparece aquí nada porque aquí es el permiso de aplicar directiva. 496 00:43:55,719 --> 00:43:59,699 Y entonces ahora lo que hago es me voy al botón de agregar y agregamos lo que teníamos antes. 497 00:44:00,639 --> 00:44:06,980 Nos vamos a agregar y agregamos el G becarios y lo metemos. 498 00:44:06,980 --> 00:44:11,480 de forma que si ahora me voy a delegación 499 00:44:11,480 --> 00:44:13,820 porque quiero que veáis que me ha puesto 500 00:44:13,820 --> 00:44:15,320 me voy a delegación 501 00:44:15,320 --> 00:44:19,619 quiero que veáis que yo tengo aquí al gbecarios 502 00:44:19,619 --> 00:44:21,760 tengo aquí al que he añadido 503 00:44:21,760 --> 00:44:25,139 si nos vamos aquí a opciones avanzadas 504 00:44:25,139 --> 00:44:27,599 porque quiero que veáis que lo que ha metido 505 00:44:27,599 --> 00:44:29,860 si me voy a gbecarios 506 00:44:29,860 --> 00:44:34,139 quiero que veáis que a este sí que le ha dado los dos permisos 507 00:44:34,139 --> 00:44:35,960 que el que me interesa 508 00:44:35,960 --> 00:44:40,360 para que se aplique la directiva es este. 509 00:44:41,079 --> 00:44:44,239 Pero este de aquí siempre lo tienen que tener todos los usuarios. 510 00:44:44,400 --> 00:44:46,940 Por eso tenéis puesto lo de usuarios autentificados. 511 00:44:47,599 --> 00:44:51,760 Así que no me quitéis el usuarios autentificados hay apelo. 512 00:44:52,119 --> 00:44:54,440 Dejar siempre el permiso de lectura. 513 00:44:55,179 --> 00:44:55,519 ¿De acuerdo? 514 00:44:56,460 --> 00:44:59,659 Pues una vez que tenemos comprobado que usuarios autentificados 515 00:44:59,659 --> 00:45:01,739 tienen el permiso de lectura, 516 00:45:01,739 --> 00:45:14,780 y que Becarios tiene el permiso de leer y de aplicar directiva, que es la que me interesa, le damos a aceptar 517 00:45:14,780 --> 00:45:18,239 y ahora vamos a ver si nos funciona o no nos funciona. 518 00:45:19,340 --> 00:45:37,210 Nos vamos al Windows 10, vamos a entrar con Blancanieves y aquí, como es inmediato que he puesto una directiva y me voy, 519 00:45:37,210 --> 00:45:40,630 quiero que veáis lo primero que está pasando 520 00:45:40,630 --> 00:45:45,219 ¿qué ha pasado con la papelera de ciclaje? 521 00:45:46,880 --> 00:45:49,079 que no está, que me la ha quitado 522 00:45:49,079 --> 00:45:53,400 es decir, parece que ahora sí que me está funcionando 523 00:45:53,400 --> 00:45:56,219 vamos a probar lo de ejecutar 524 00:45:56,219 --> 00:45:58,840 botón derecho, me voy a ejecutar 525 00:45:58,840 --> 00:46:00,380 ¿y qué me dice? 526 00:46:01,380 --> 00:46:02,619 me dice, oye 527 00:46:02,619 --> 00:46:08,179 que sepas que esta operación ha sido cancelada debido a restricciones 528 00:46:08,179 --> 00:46:14,599 específicas por este equipo perfecto y cuál es la otra opción el panel de control pues vamos a 529 00:46:14,599 --> 00:46:21,860 probar el panel de control si me voy aquí al panel de control pues más de lo mismo es decir 530 00:46:21,860 --> 00:46:27,880 me está aplicando correctísimamente las directivas entonces veis la importancia de no quitar los 531 00:46:27,880 --> 00:46:35,719 usuarios autenticados solamente quitar el permiso de aplicar directiva y así nosotros aplicamos si 532 00:46:35,719 --> 00:46:41,960 queréis aplicar a todos los usuarios de una unidad organizativa dejar perfectísimamente usuarios 533 00:46:41,960 --> 00:46:48,539 autenticados pero como en este ejemplo yo solamente quiero dejarlo al grupo de becarios por eso he 534 00:46:48,539 --> 00:46:56,519 quitado el usuarios autenticados repito si queréis aplicar a todos los usuarios que hay dentro de la 535 00:46:56,519 --> 00:47:02,619 unidad organizativa que yo he seleccionado dejar perfectísimamente usuarios autenticados pero si 536 00:47:02,619 --> 00:47:08,860 yo quiero poner a un grupo específico vale no a todos pues tenéis que quitar el permiso de 537 00:47:08,860 --> 00:47:14,500 aplicar directiva a los usuarios autenticados y poner el grupo de seguridad que a vosotros os 538 00:47:14,500 --> 00:47:23,579 interese de acuerdo pues ahora me voy a ir a lo siguiente me voy aquí a powers el y por qué me 539 00:47:23,579 --> 00:47:28,079 voy al powers el porque el cmd no me deja ejecutarlo o sea así que me deja ejecutarlo 540 00:47:28,079 --> 00:47:32,639 pero no me deja lo de ejecutar así que puedo hacer lo siguiente que narices me voy aquí a 541 00:47:32,639 --> 00:47:40,280 a cmd y lo ejecutó vale que me da igual porque yo también puedo hacer una directiva que me impida 542 00:47:40,280 --> 00:47:47,780 abrir el cmd puedo poner pueda poner toda la configuración que me dé la gana porque quiero 543 00:47:47,780 --> 00:47:52,380 abrir esto me da igual que sea de powers el desde aquí en qué pasa si yo ahora le digo gp 544 00:47:52,380 --> 00:47:54,539 resul 545 00:47:54,539 --> 00:47:55,980 raya r 546 00:47:55,980 --> 00:47:59,019 pues si yo me voy aquí abajo 547 00:47:59,019 --> 00:48:00,960 quiero que veáis 548 00:48:00,960 --> 00:48:03,099 que ahora si 549 00:48:03,099 --> 00:48:04,159 me dice 550 00:48:04,159 --> 00:48:05,599 oye 551 00:48:05,599 --> 00:48:08,679 objetos de directiva 552 00:48:08,679 --> 00:48:10,280 que se están aplicando 553 00:48:10,280 --> 00:48:12,280 es decir, ahora si que me dice 554 00:48:12,280 --> 00:48:14,719 que se están aplicando y cual se está 555 00:48:14,719 --> 00:48:16,579 aplicando, pues se está aplicando 556 00:48:16,579 --> 00:48:17,480 en este caso 557 00:48:17,480 --> 00:48:20,079 el de límite becarios 558 00:48:20,079 --> 00:48:22,579 Entonces fijaros que aquí me dice que se está aplicando. 559 00:48:23,219 --> 00:48:33,880 Otra cosa es que yo dentro del límite becarios haya puesto la directiva mal, pero aquí me está diciendo que esta directiva se está aplicando dentro de este usuario y este equipo. 560 00:48:34,659 --> 00:48:35,039 ¿De acuerdo? 561 00:48:35,679 --> 00:48:46,920 Y si veis que no se está actualizando, repito, podemos forzar la actualización poniendo gp update raya for. 562 00:48:46,920 --> 00:48:52,300 y aquí le estoy diciendo al servidor que por favor que quiero actualizar las políticas 563 00:48:52,300 --> 00:48:59,679 entonces fijaros que yo puedo crear tantas políticas como yo quiera 564 00:48:59,679 --> 00:49:05,760 me voy a ir al servidor un momento porque quiero que veáis una última cosa 565 00:49:05,760 --> 00:49:07,840 y ya termino porque esto se me está yendo como siempre 566 00:49:07,840 --> 00:49:11,699 me voy a la administración directiva de grupo y veis que lo que yo he hecho 567 00:49:11,699 --> 00:49:22,119 vale es me voy a objeto de directivas medio objeto de directivas rojo he creado la directiva aquí 568 00:49:22,119 --> 00:49:28,139 dentro y luego la he vinculado a una unidad organizativa sí pues que sepáis que yo lo que 569 00:49:28,139 --> 00:49:35,960 suelo hacer siempre es lo siguiente me voy por ejemplo a contabilidad sí y en contabilidad le 570 00:49:35,960 --> 00:49:43,159 digo botón derecho y seleccionó la primera opción y la primera opción fijaros que me dice crea una 571 00:49:43,159 --> 00:49:53,519 política sí y vincula melo aquí entonces si yo le doy aquí le doy a crear una gp o en este dominio 572 00:49:53,519 --> 00:50:04,119 y vincularlo aquí le digo poner fondo pantalla le doy a aceptar y quiero que veáis qué es lo que ha 573 00:50:04,119 --> 00:50:12,940 hecho lo que ha hecho es me ha creado dentro de objetos de directiva me ha 574 00:50:12,940 --> 00:50:19,960 creado mi directiva y directamente me la vinculado ya decir me ha hecho los dos 575 00:50:19,960 --> 00:50:24,159 pasos por decirlo así en uno de acuerdo pero es lo mismo que hemos hecho 576 00:50:24,159 --> 00:50:30,039 nosotros exactamente lo mismo de acuerdo nosotros primero lo hemos creado y luego 577 00:50:30,039 --> 00:50:36,219 la hemos vinculado porque sepáis que podéis darle directamente en la unidad organizativa le decís 578 00:50:36,219 --> 00:50:42,940 botón derecho y decís oye créame la y además que créame el vínculo ya aquí y yo ya me puedo ir aquí 579 00:50:42,940 --> 00:50:48,159 botón derecho editar y yo ya configuró todas las opciones que me dé la gana exactamente igual que 580 00:50:48,159 --> 00:50:53,679 hemos visto antes de acuerdo pues en el siguiente vídeo vamos a hacer otro par de ejemplos para 581 00:50:53,679 --> 00:50:56,099 asentar el cómo funcionan 582 00:50:56,099 --> 00:51:00,139 y terminamos con lo de 583 00:51:00,139 --> 00:51:01,059 las políticas 584 00:51:01,059 --> 00:51:02,599 venga, un saludo