Saltar navegación

Activa JavaScript para disfrutar de los vídeos de la Mediateca.

Grupos Restringidos. AD de Windows Server - Contenido educativo

Ajuste de pantalla

El ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:

Subido el 4 de mayo de 2022 por Susana L.

15 visualizaciones

Más información Transcripción

Descargar la transcripción

Hola, ¿qué tal? Hoy vamos a ver las directivas de grupos restringidas. 00:00:00
¿Para qué sirven estas directivas? 00:00:05
Nosotros nos puede interesar que un determinado grupo de usuarios 00:00:07
para unos equipos que están dentro de una unidad organizativa 00:00:11
sean administradores locales de esos equipos en concreto. 00:00:16
Nos puede interesar que esos usuarios no sean administradores de dominio, 00:00:22
solamente se encarguen al soporte de esto. 00:00:27
Entonces, ¿qué es lo que queremos hacer? 00:00:29
Queremos hacer que estos usuarios sean miembros del grupo administradores 00:00:32
Porque el grupo administradores es el que es administrador del equipo local 00:00:36
Entonces vamos a utilizar una directiva especial que se llama directiva de grupos restringidas 00:00:40
Con lo que entramos en directivas de grupo y vamos a crear una GPO nueva 00:00:46
La voy a llamar grupo restringido 00:00:58
restringido 1, por ejemplo 00:01:02
aceptar y ahora vamos a configurar 00:01:07
la directiva, vamos a ver 00:01:09
aquí está 00:01:14
vamos a editar 00:01:16
y en editar nos vamos ya 00:01:18
a configuraciones de equipo, configuraciones 00:01:20
de equipo, configuración de windows 00:01:22
de seguridad y aquí 00:01:24
tenéis grupos restringidos, que es lo que queremos 00:01:26
hacer, ya hemos dicho que lo que queremos 00:01:28
es que 00:01:29
Bárbara y el resto 00:01:31
de los usuarios que pertenezcan al grupo 00:01:34
GELDES, queremos 00:01:36
que para los equipos 00:01:37
que están dentro de la unidad 00:01:40
organizativa equipos, 00:01:41
los usuarios del grupo GELDES 00:01:43
sean administradores locales 00:01:45
de esos equipos. 00:01:48
Entonces, vamos a hacer un GPO, 00:01:49
lo vamos a vincular a la unidad organizativa 00:01:51
equipos y para poder hacer ese 00:01:54
control de decir, te restrinjo 00:01:55
este grupo determinado 00:01:58
para estos grupos determinados, 00:02:00
lo vamos a hacer con grupos restringidos. 00:02:01
Entonces, aquí estamos restringiendo 00:02:04
grupo. Lo primero que tenemos que hacer es agregar un grupo. ¿Qué grupo voy a agregar? Yo voy a agregar 00:02:05
al grupo y decirle, el grupo Geldes le voy a agregar y le voy a tratar de una forma especial, le voy a 00:02:16
restringir esa información, ¿vale? Entonces yo voy a buscar el grupo Geldes, le agrego y voy a hacer 00:02:24
las configuraciones para este grupo Geldes y nos encontramos esta pantalla que tiene su miga. Vamos 00:02:33
a verlo mejor con una transparencia para ver si nos queda más claro este concepto. Bien, 00:02:38
aquí tenéis esta transparencia que corresponde a la misma información que hemos visto en 00:02:48
directivas de grupo. ¿Y qué es lo que nos quiere decir? Nosotros podemos decir que GELDES 00:02:53
sea miembro de un grupo determinado. Hemos dicho que queremos que GELDES sea miembro 00:02:59
del grupo de administradores. Pero esto es un poco confuso porque nosotros vamos a agregar 00:03:06
el grupo administradores para, vamos a agregar a Geldes dentro del grupo administradores, ¿vale? 00:03:12
Que Geldes sea un administrador más. ¿Qué sucede? Si yo le agrego como miembros de este grupo, ¿vale? 00:03:17
El grupo es administradores. Si digo que Geldes es miembro de este grupo, lo que estoy haciendo es 00:03:25
que el grupo administradores tiene como miembro Geldes, pero no tiene nada más. 00:03:30
Es decir, los otros grupos que sean miembros de Geldes, de administradores, dejan de serlo, incluido el administrador de dominio. Es decir, si yo pongo aquí Geldes, solo Geldes va a ser administrador local de esos equipos. En esos equipos no va a ser ni el administrador de dominio, ni el administrador del equipo local. 00:03:37
Si es miembro de, lo que hace es que me lo agrega 00:03:58
Me añade, aparte de los posibles grupos que formen parte de administradores en los equipos locales 00:04:01
Me va a añadir Geldes, entonces me interesa este 00:04:09
¿Vale? 00:04:12
Con lo que yo aquí agrego y busco el grupo administradores 00:04:17
Lo busco y tiene que estar por aquí administradores 00:04:20
¿De acuerdo? 00:04:26
Lo acepto, acepto, aplico y acepto como quiera 00:04:27
Y luego lo que voy a hacer es, ya está configurada esta GPO, yo en la GPO estoy diciendo que el grupo GELDES va a pertenecer al grupo administradores. 00:04:31
Es lo único que estoy haciendo, ¿vale? Eso es lo que estoy haciendo, pero a mí me interesa que solo sea para una unidad organizativa determinada. 00:04:44
Entonces, ¿qué es lo que hago? Esta configuración que he hecho, porque lo podría haber hecho de otra forma, 00:04:53
Pero como quiero exactamente que para la unidad organizativa equipos, los equipos que estén dentro de esa unidad organizativa, los usuarios del grupo GELDES sean administradores locales, tengo que venir aquí y vincular esta GPO que acabo de crear, vincularla a la unidad organizativa equipos. 00:04:58
Entonces, si yo tengo equipos dentro de mis equipos, los usuarios del grupo GELDES no van a ser administradores locales, pero los equipos que cuelguen de equipos sí que va a ser Bárbara su administradora local, ¿vale? 00:05:16
Vemos aquí a Bárbara, que Bárbara, os lo recuerdo, forma parte, es miembro de GELDES, ¿de acuerdo? 00:05:33
Y también tenemos que aquí en equipos está equipo 00, que es con el que estamos haciendo todas las pruebas. 00:05:40
En mis equipos hay todos estos otros equipos. 00:05:45
¿Qué sucede? 00:05:48
Que Bárbara va a ser administradora del equipo local 00, pero no va a ser administradora del equipo local 01, ¿vale? 00:05:49
Bueno, ahora vamos a pasar a comprobar si efectivamente Bárbara es administradora local de Equipo 00. 00:05:59
Venga, nos vemos ahora. 00:06:08
Bueno, vamos a comprobar si Bárbara efectivamente es administradora del equipo local. 00:06:09
Vale, entonces vamos a entrar con el usuario Bárbara al cliente y vamos a mirar si efectivamente aparece dentro del grupo administrador. 00:06:18
El grupo de administradores es el grupo que es administrador local. 00:06:28
Vamos al panel de control, en el panel de control herramientas administrativas, administración de equipos, 00:06:32
dentro de administración de equipos, usuarios y grupos locales y dentro de grupos vamos a ver el grupo administradores 00:06:43
y vamos a mirar si efectivamente el grupo Helpdesk al que pertenece Bárbara 00:06:51
pertenece al grupo Administradores, con lo que efectivamente Bárbara en este caso 00:06:58
es administradora de este equipo local, de equipo 00. 00:07:04
Os recuerdo que esta directiva de seguridad, en este caso la de grupos restringidos, 00:07:08
está aplicada a los equipos. 00:07:14
Bueno, espero que os haya quedado claro también este asunto. 00:07:16
Un saludo. Hasta luego. 00:07:20
Gracias. 00:07:21
Idioma/s:
es
Autor/es:
Susana López Luengo
Subido por:
Susana L.
Licencia:
Reconocimiento - No comercial
Visualizaciones:
15
Fecha:
4 de mayo de 2022 - 11:05
Visibilidad:
Público
Centro:
IES PALOMERAS-VALLECAS
Duración:
07′ 23″
Relación de aspecto:
1.43:1
Resolución:
1028x718 píxeles
Tamaño:
14.70 MBytes

Del mismo autor…

Ver más del mismo autor

EducaMadrid, Plataforma Educativa de la Comunidad de Madrid

Plataforma Educativa EducaMadrid