1 00:00:01,010 --> 00:00:12,210 Hola, ¿qué tal? Vamos a trabajar un poco más con las GPOs de Windows Server y en este caso lo que vamos a hacer es vincular una determinada GPO a unos grupos. 2 00:00:13,189 --> 00:00:21,850 Bien, para eso lo que vamos a hacer es que entramos en Administración de Directivas de Grupo y vamos a crear una nueva GPO. 3 00:00:21,850 --> 00:00:27,070 ¿De acuerdo? Esta nueva GPO la voy a llamar para profes, por ejemplo. 4 00:00:27,550 --> 00:00:34,369 ¿Qué es lo que quiero hacer? Voy a crearme una GPO específica para el grupo profes. 5 00:00:34,829 --> 00:00:40,429 ¿De acuerdo? Entonces, tengo aquí para profes y lo que voy a hacer es editarla. 6 00:00:40,429 --> 00:00:50,429 Se me ha ocurrido que lo que podemos hacer es que los usuarios del grupo profes no puedan acceder a la... 7 00:00:50,429 --> 00:00:56,850 C, ¿vale? No puedan ver la unidad C, que siempre le estamos restringiendo a los alumnos, vamos 8 00:00:56,850 --> 00:01:01,770 a restringir un poco a los profes. Entonces, lo que vamos a hacer es utilizar, por ejemplo, 9 00:01:01,869 --> 00:01:07,290 las opciones de filtro y hay una opción que es ocultar, ¿vale? Podemos ocultar unidades, 10 00:01:07,469 --> 00:01:10,950 vamos a buscar por ocultar unidades, donde me busque por todo, es decir, me va a buscar 11 00:01:10,950 --> 00:01:15,209 por ocultar y por unidades, no tiene que estar exactamente ocultar unidades, pero algo parecido, 12 00:01:15,209 --> 00:01:18,209 Me suena que es más o menos así la directiva. 13 00:01:18,950 --> 00:01:26,269 Entonces pongo a aceptar todos los componentes y me encuentro, mira, he dado el clavo, ocultar estas unidades especificadas en mi PC. 14 00:01:26,950 --> 00:01:37,790 Esta directiva la edito y veis que lo que tiene es que una vez que la habilito me da posibilidades de restringir o bien a IB o bien a C o bien a D. 15 00:01:37,790 --> 00:01:44,989 Nosotros queremos solo restringir a C. Le damos a aceptar y ya está configurada nuestra GPO. 16 00:01:45,209 --> 00:02:04,670 Ahora, ¿qué vamos a hacer? Vamos a decir que esta GPO, ahora mismo, el filtrado de seguridad que tiene es que todos los usuarios autenticados acceden a esta GPO, pero nosotros queremos que lo que accedan son el grupo, o sea, que esta GPO se le aplique solamente al grupo profesores. 17 00:02:04,670 --> 00:02:11,150 Entonces, aplico, pongo aquí Profes, busco el grupo Profes y aceptar 18 00:02:11,150 --> 00:02:16,870 Entonces, esta GPO, donde la vincule, se va a aplicar a los usuarios autenticados y a Profes 19 00:02:16,870 --> 00:02:20,030 Pero a mí no me interesa eso, porque entonces se aplicaría a todo el mundo 20 00:02:20,030 --> 00:02:24,569 Yo quiero que solamente sea Profes, entonces quito los usuarios autenticados 21 00:02:24,569 --> 00:02:29,830 Bien, ¿con esto estaría? No, porque yo esta GPO no la tengo vinculada a nada 22 00:02:29,830 --> 00:02:34,090 yo quiero que los usuarios del dominio que pertenezcan al grupo profes 23 00:02:34,090 --> 00:02:36,370 sean a los que se le aplique esta GPO 24 00:02:36,370 --> 00:02:40,409 con lo que yo voy a vincular esta GPO con el dominio 25 00:02:40,409 --> 00:02:44,750 vengo aquí y digo vincular un GPO existente para profes 26 00:02:44,750 --> 00:02:46,409 y aceptar 27 00:02:46,409 --> 00:02:49,310 y ya lo tengo, es decir, tengo vinculado para profes 28 00:02:49,310 --> 00:02:50,610 la voy a ir heredando 29 00:02:50,610 --> 00:02:51,830 pero ¿qué sucede? 30 00:02:51,949 --> 00:02:53,789 que cuando llegue el alumno, como no 31 00:02:53,789 --> 00:02:57,169 cuando Pepe, que es un usuario del grupo alumnos 32 00:02:57,169 --> 00:03:03,189 vaya a aplicar esta directiva, como él no pertenece al grupo profes, no se le aplica. 33 00:03:03,310 --> 00:03:07,310 Pero cuando llegue Susana, que pertenece al grupo profes, sí se le aplica. 34 00:03:07,310 --> 00:03:15,189 Si queréis, podemos mirar también que cuando vemos aquí la configuración de profes, 35 00:03:15,449 --> 00:03:17,389 podemos ver a quién se le aplica. 36 00:03:17,849 --> 00:03:22,789 Como profes de miembros está Susana, pues se le aplicarían a los miembros de este grupo. 37 00:03:22,789 --> 00:03:45,550 ¿Vale? Bueno, pues ahora lo que nos quedaría es que no se nos olvide actualizar la directiva, ¿vale? De seguridad. Puedo hacerla como solo es de usuario, barra target, dos puntos user, barra logoff y entrar en el cliente. ¿Vale? Ahora vamos a pasar a ver en el cliente. 38 00:03:45,550 --> 00:03:59,430 Bueno, ahora lo que vamos a hacer es entrar en el cliente como Susana y vamos a comprobar si efectivamente podemos acceder a C o no, ¿vale? 39 00:04:00,689 --> 00:04:05,969 Vamos a mi equipo y dentro de equipo vemos que no tenemos C. 40 00:04:06,330 --> 00:04:08,490 Vamos a ver qué pasa con PP, ¿vale? 41 00:04:08,550 --> 00:04:15,530 Porque esto se aplicaba, os recuerdo, en todo el dominio, pero es un filtrado de seguridad que era por grupo. 42 00:04:15,530 --> 00:04:23,589 entonces dentro del dominio solamente se aplicaría al grupo profes, el grupo alumnos no estaría afectado por esta GPO. 43 00:04:28,110 --> 00:04:43,060 Vamos a ver qué le pasa a Pepe, entramos en el grupo y efectivamente Pepe tiene C. 44 00:04:43,560 --> 00:04:46,120 Bueno, nos vemos en otro. Hasta luego.