Activa JavaScript para disfrutar de los vídeos de la Mediateca.
GPO. Herencia y prioridades. AD de Windows Server - Contenido educativo
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Hola, ¿qué tal? Vamos a trabajar ahora la herencia y las prioridades en las GPOs.
00:00:04
Para ello, he creado dos GPOs, Eje Perfil 1 y Eje Perfil 2.
00:00:10
En estas GPOs he configurado la misma directiva de seguridad, pero con distintos valores.
00:00:16
Entonces, lo que vamos a ver ahora es que si nosotros,
00:00:23
imaginaros que tenemos vinculado a una unidad organizativa
00:00:26
varios GPOs con distintas configuraciones de la misma directiva,
00:00:30
¿cuál se aplicaría? ¿Genera un conflicto? ¿Qué es lo que tiene que decidir?
00:00:36
¿Cómo lo vamos a hacer? Entonces, para eso vamos a trabajar por un lado
00:00:39
con las prioridades y por otro lado con la herencia.
00:00:42
Vamos a entender un poco esto. Antes de nada os quería enseñar
00:00:47
que tengo creadas estas dos y lo que he configurado es limitar
00:00:52
el espacio que tengo del perfil de usuario
00:00:58
¿vale? a la derecha
00:01:00
si os vais a detalles
00:01:02
vais a ver que tú puedes decidir
00:01:03
que un GPO esté habilitado o no
00:01:06
es decir, yo en un momento dado tengo un GPO
00:01:08
y puedo decir que está
00:01:10
habilitado, que es lo normal, o puedo deshabilitarlo
00:01:12
deshabilitarlo es que no se usa en ese
00:01:14
momento, ¿vale? hasta que yo lo decida
00:01:16
lo tengo, pero no lo tengo habilitado
00:01:18
y puedo deshabilitar solamente
00:01:19
las configuraciones que tienen que ver con el
00:01:22
equipo o las configuraciones que tienen
00:01:24
que ver con el usuario. Esto está bastante chulo. Bien, si vamos
00:01:26
a configuración, aquí me dice las directivas de seguridad
00:01:30
que tengo yo configuradas. Yo no tengo configurado nada de equipo, pero tengo configurado
00:01:34
en usuario. Y veis que me pone que está habilitado, porque está habilitado todo.
00:01:38
Bien, si yo voy bajando en pantallas administrativas, bajo en
00:01:42
perfiles, luego vamos a crear una tercera. Y aquí veis que
00:01:46
tengo esta directiva de seguridad en la que lo que he dicho es, se llama directiva
00:01:50
de limitar el tamaño del perfil, está habilitado y he dicho
00:01:54
que el perfil del usuario no sea más de 30 megas, que lo tenéis aquí
00:01:57
configurado, le he puesto un comentario
00:02:02
y le he dicho que me dé un mensaje cada 15 minutos, este comentario
00:02:05
de aquí, es el comentario que he metido yo a mano, este mensaje es el
00:02:10
comentario que saldría en el visor de eventos al usuario si se excede
00:02:14
bien, entonces ya tengo que el perfil 1 tiene 30 megas y te va a avisar cada
00:02:16
15 minutos cuando se haya pasado. Tengo el perfil 2, que también lo he creado y que tiene la misma directiva de seguridad configurada, la misma, limitar el tamaño, pero en este caso le he dicho que el tamaño máximo son 50 megas y que me avise cada 20 minutos. Muy bien, lo que he hecho también es vincularlo a la unidad organizativa alumnos, ¿vale?
00:02:21
Entonces tengo vinculada a la unidad organizativa de alumnos estos tres GPOs, la primera que hicimos en la otra sesión, el perfil 1 y el perfil 2.
00:02:44
Bien, si miramos a nuestra derecha en alumnos, vamos a ver que los objetos que tiene de directiva, los que tiene aquí vinculados, los vemos aquí, pero fijaros que me pone el orden.
00:02:55
El orden es la prioridad que tienen dentro de esa unidad organizativa esos GPOs.
00:03:06
Y por lo que estamos viendo aquí, el primero es eje perfil 2, perfil 1 y ejemplo 0.
00:03:12
Si yo, por ejemplo, quiero que ejemplo 0 sea el que tenga más prioridad, lo pondría aquí.
00:03:18
De acuerdo, si quiero que ejemplo 1 sea el que tenga mayor prioridad, lo pongo aquí.
00:03:23
De acuerdo, es más prioritario o menos prioritario.
00:03:28
¿Esto qué quiere decir?
00:03:31
Lo que quiere decir es que si yo, o sea, si el dominio, o sea, el cliente, cuando va a examinar las directivas de seguridad, si hay una directiva de seguridad configurada exactamente igual en perfil 2 y en perfil 1, va a coger la de perfil 1, ¿vale?
00:03:32
Porque es la que tiene más prioridad. Es decir, si nosotros teníamos 50 megas de límite en 2 y 30 en 1, su tamaño va a ser de 30, ¿de acuerdo? Porque tiene mayor prioridad dentro de la GPO, dentro de esta unidad organizativa.
00:03:54
Bien, también lo que podemos ver es que GPO se le aplican a esa unidad organizativa, entonces se le van a aplicar los de la propia unidad organizativa y los del dominio.
00:04:13
Y fijaros qué curioso, porque aquí ya directamente el dominio me lo pone abajo. ¿Por qué? Porque el dominio va a tener menos prioridad. Es decir, cuando yo vaya a extenderlo, a desplegarlo en el cliente, cuando lo asigne las directivas de seguridad, van a ser más prioritarias.
00:04:24
Las de la unidad organizativa que las del dominio, ¿vale? Muy bien, entonces ya hemos visto las prioridades, ya hemos visto esto y ahora lo que voy a hacer es que voy a crear un tercer GPO también de perfil y se lo voy a asignar al dominio, ¿vale?
00:04:42
Bien, entonces vengo aquí a la derecha y lo que voy a hacer es que lo voy a crear con este procedimiento, crear un GPO en este dominio y vincularlo aquí y lo llamaba eje perfil 3. Muy bien, aceptar y me vengo aquí, edito, me voy a directivas, platillas administrativas, sistema, perfiles de usuario, limitar el tamaño del perfil.
00:05:00
Voy a editar y aquí vemos la información, la habilitamos, el mensaje voy a poner por ejemplo por mensaje te has pasado, te has pasado, ¿vale?
00:05:28
Aquí el tamaño le voy a asignar, en vez de 30 megas, le voy a asignar 80, ¿de acuerdo?
00:05:42
Voy a decirle que el tamaño del registro está dentro de este tamaño, es decir, lo incluyo,
00:05:51
que lo voy a notificar al usuario y que lo voy a notificar cada 30 minutos.
00:05:59
Y aquí pongo un comentario que digo perfil 3 y le pongo 80.000 y le pongo 30 minutos, ¿vale? Muy bien y acepto y ya tengo tres perfiles, ¿vale? Es decir, aquí tengo un conflicto, ¿qué va a hacer Pepe cuando vaya a entrar en el equipo y qué tamaño de perfil va a tener?
00:06:05
¿Vale? Muy bien. Si voy a alumnos de nuevo y voy a herencia, fijaros que he dado perfil 3. La serie he dado del dominio. Pero si os dais cuenta, una prioridad más baja. ¿Por qué? Porque cómo organiza cuando yo tengo un conflicto en las GPOs, cómo lo organiza.
00:06:32
Por un lado ya hemos visto que dentro de la unidad organizativa yo establezco prioridades. Eso lo hemos visto claro. Pero si os fijabais, yo aquí no puedo cambiar las prioridades. Están asignadas sí o sí. ¿Vale? Entonces, ¿cómo organiza las prioridades? Esto es de menor a mayor. ¿De acuerdo? ¿Por qué? ¿Cómo lo hace?
00:06:52
Primero lo que hace es que el equipo lo que hace es que mira qué configuraciones tiene en las políticas, en los GPOs locales, ¿vale?
00:07:11
Las directivas de seguridad locales de equipo y de usuario, ¿vale?
00:07:23
Si yo tuviera limitado un perfil en la directiva de seguridad local a 10 megas, me pondría esas, ¿vale?
00:07:27
Luego viene al sitio, ¿de acuerdo?
00:07:34
Y mira si tiene configurado algún perfil de usuario en sitio, ¿vale?
00:07:36
va metiendo todas las directivas, pero la que tenemos conflicto es la de perfil de usuario.
00:07:41
Entonces, si hubiera una configuración en sitio, haría.
00:07:44
No hay ni en equipo, no hay en usuario, no hay en sitio,
00:07:47
todavía no hemos configurado el límite del perfil, pero sí hay en dominio.
00:07:50
Es decir, ahora mismo, cuando ya he metido la configuración de la directiva de seguridad,
00:07:53
tengo 80 megas, es decir, ahora mismo Pepe tendría 80 megas para utilizar de perfil de usuario.
00:07:58
Pero luego viene a unidades organizativas.
00:08:06
Entonces, las que tenga configuradas en la unidad organizativa van a machacar la información que tenía del dominio
00:08:09
Es decir, esos 80 megas ahora van a estar, se sobrescribe lo que tengo en la unidad organizativa
00:08:15
Entonces, ahora es cuando ya vengo a mi unidad organizativa y vengo a mis prioridades
00:08:23
Entonces, ¿qué sucede? ¿Cuál tiene más prioridad? Perfil 1
00:08:28
Entonces, es como si fuéramos al revés
00:08:32
Si escribiera perfil 2 y sobre perfil 2 machacara perfil 1
00:08:33
Es decir, al final, ¿qué tamaño de perfil de usuario va a tener Pepe?
00:08:38
Pues van a ser 30 megas y le va a avisar cada 15 minutos
00:08:44
porque la información anterior la hemos ido sobrescribiendo.
00:08:47
Bueno, yo espero que esto os haya quedado claro.
00:08:52
- Idioma/s:
- Autor/es:
- Susana López Luengo
- Subido por:
- Susana L.
- Licencia:
- Reconocimiento - No comercial
- Visualizaciones:
- 466
- Fecha:
- 4 de mayo de 2022 - 10:59
- Visibilidad:
- Público
- Centro:
- IES PALOMERAS-VALLECAS
- Duración:
- 08′ 56″
- Relación de aspecto:
- 1.43:1
- Resolución:
- 966x676 píxeles
- Tamaño:
- 16.38 MBytes
