Activa JavaScript para disfrutar de los vídeos de la Mediateca.
Bucle invertido. AD Windows Server - Contenido educativo
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Hola, ¿qué tal? Vamos a ver qué es esto de la directiva de Google Divertido.
00:00:00
Bien, nosotros podemos configurar las GPOs para que haya una configuración de usuario
00:00:06
y para que haya una configuración de equipo.
00:00:13
La configuración de usuario corresponde a configuraciones de los usuarios
00:00:15
que estén en el equipo, que estén dentro del dominio.
00:00:20
Y las configuraciones de equipo son las configuraciones que vamos a dar para ese equipo
00:00:24
entre el usuario que entre, pero a veces nos puede interesar que un usuario en unos equipos determinados
00:00:28
tenga una configuración determinada, ¿vale? Y esto vamos a trabajar un poco lo que es el bucle invertido.
00:00:37
Vamos a ver qué significa esto. Bien, nosotros tenemos, he creado aquí una GPO que se llama para invitados
00:00:44
y he hecho una configuración de equipo y una configuración de usuario. Si veis hasta ahora, siempre configurábamos
00:00:52
usuarios y lo vinculábamos a unidades organizativas o grupos de usuarios. Siempre era, trabajábamos
00:00:57
en usuarios, ¿de acuerdo? Nunca configurábamos a equipos. Pero ahora hemos tocado la parte
00:01:04
de configuración de usuario, donde si veis lo que he hecho ha sido no dejar que los archivos
00:01:10
vayan a la papelera de reciclaje de forma temporal, es decir, va a eliminarlos definitivamente
00:01:16
y luego, por otro lado, estas directivas que ya conocíamos, impedir el acceso a herramientas
00:01:21
al regedit e impedirá el símbolo del sistema. Bien, entonces, los usuarios a los que yo
00:01:27
vincule esta unidad organizativa tendrían esta configuración. Y luego tenemos la configuración
00:01:34
del equipo. En la configuración del equipo lo que he hecho ha sido jugar con el CD y
00:01:39
el DVD. Entonces, en este equipo no se va a poder acceder al DVD, ni para lectura, ni
00:01:46
para escritura ni para ejecución. ¿Qué sucede? Yo lo que quiero es que estas directivas se apliquen
00:01:52
tanto a los usuarios como los equipos que entren en los equipos que están en esta unidad organizativa
00:02:00
equipos. Imaginaros que yo lo que tengo es una sala de invitados, entonces yo quiero hacer una
00:02:06
determinada configuración para esa sala de invitados y todos los que entren en la sala de invitados
00:02:13
van a tener esa configuración.
00:02:20
¿Qué sucede?
00:02:21
Que yo en configuración de equipos
00:02:22
no tengo todas las directivas.
00:02:24
Hay unas directivas que están en equipos
00:02:26
y otras directivas que están en usuarios.
00:02:27
Entonces, yo he configurado unas
00:02:30
en el apartado de usuarios
00:02:32
y otras en el apartado de equipos.
00:02:33
¿Qué pasa?
00:02:35
Que yo lo vinculo a equipos,
00:02:36
¿qué va a suceder?
00:02:38
Que solamente como en equipos
00:02:39
yo lo que tengo,
00:02:41
vamos a mirar en el usuarios y equipos
00:02:44
de Active Directory,
00:02:46
y yo en equipos lo que tengo son el equipo 00, ¿vale?
00:02:47
Entonces, van a afectar las directivas al equipo 00.
00:02:56
No tengo usuarios aquí, ¿vale?
00:02:59
Solamente van a ser esas.
00:03:01
Entonces, lo que vamos a ver es que en este caso
00:03:03
solamente se van a aplicar las directivas correspondientes a equipos
00:03:08
porque no tengo ningún usuario asociado.
00:03:13
Entonces, no va a haber ningún usuario, ¿de acuerdo?
00:03:15
Vamos a pasar a verlo en Windows 7 para ver efectivamente que esto funciona así.
00:03:19
¿Vale? Venga, nos vemos ahora.
00:03:24
Bueno, vamos a pasar a ver qué directivas se aplican a Pepe,
00:03:27
que es un usuario que está dentro de la unidad organizativa alumnos,
00:03:32
dentro del equipo 00, que os recuerdo que estaba dentro de la unidad organizativa equipos.
00:03:36
Entonces, si repasamos, teníamos por un lado las directivas de equipo eran que no podíamos acceder al DVD
00:03:41
Entonces, venimos aquí y si intentamos acceder al DVD nos dice que acceso denegado
00:03:53
Entonces, las directivas de equipo se aplican estupendamente
00:04:00
¿Qué otras directivas teníamos? Teníamos las de usuario
00:04:04
Y las de usuario era que no podíamos entrar en la línea de comandos
00:04:07
Si le doy a línea de comandos me deja estupendamente. ¿Por qué? Porque las directivas de equipo se aplican, porque la unidad organizativa está vinculada a los equipos, pero no está vinculada al usuario, entonces a PP no le afectan las configuraciones propias del usuario.
00:04:10
Bueno, vamos a ver ahora qué pasaría si vinculamos también esta GPO a la unidad organizativa alumnos, ¿vale?
00:04:27
Para que pudiera también hacer.
00:04:39
Bueno, ahora lo que vamos a hacer es a la unidad organizativa alumnos le vamos a vincular el para invitados, ¿vale?
00:04:41
Para que se apliquen a los usuarios que están dentro de alumnos, como Pepe, se le apliquen las directivas de seguridad para invitados que afectan a usuario, ¿vale?
00:04:49
No se nos tiene que olvidar actualizar las directivas.
00:05:06
En este caso, si veis, pongo barra force porque tengo directivas de usuario y directivas de grupo.
00:05:09
Hago un barra boot para forzar un reinicio y hago un barra log off para forzar un cierre de sesión.
00:05:15
Ahora vamos a comprobar en el cliente qué es lo que pasa con estas directivas, es decir, qué le pasa a Pepe en equipo 00.
00:05:22
Bueno, pues entramos de nuevo como Pepe y vamos a ver que se van a aplicar las directivas correspondientes a equipo y las directivas correspondientes a usuario.
00:05:29
Recordamos que al usuario no le dejábamos entrar en la línea de comandos
00:05:38
No le dejamos entrar en la línea de comandos
00:05:45
Al usuario no le dejábamos entrar en el regedit
00:05:47
No puede entrar en el regedit
00:05:52
Y luego, por otro lado, habíamos puesto otra directiva
00:05:56
Vamos a copiarlo, por ejemplo, en documento
00:05:59
Tengo esta carpetita
00:06:02
Pues vamos a pasarlo a la papelera de reciclaje
00:06:04
y me dice que lo va a eliminar de forma permanente.
00:06:07
Entonces, ¿qué sucede?
00:06:12
Que aquí hemos tenido la necesidad de la misma GPO
00:06:13
vincularlas para unos usuarios y para unos equipos,
00:06:18
pero nosotros no queremos esto.
00:06:21
Lo que queremos es que en los equipos
00:06:23
que están en la unidad organizativa de equipos
00:06:26
se apliquen para el usuario que sea
00:06:28
tanto las configuraciones de equipo que se van a aplicar
00:06:31
como las configuraciones de usuario.
00:06:34
Y para eso vamos a utilizar el bucle invertido. Vamos a irnos al servidor para ver qué configuración tenemos que hacer.
00:06:36
Bueno, pues ahora lo primero que vamos a hacer es eliminar el vínculo de alumnos, porque lo que tiene sentido es que esté vinculado a equipos.
00:06:44
Es decir, en los equipos que están dentro de la organizativa equipos queremos que se apliquen las GPOs que están en invitados, tanto las de usuario como las de equipos.
00:06:54
Bien, entonces vamos a editar y lo que vamos a hacer es que la directiva de bucle invertido es una directiva de equipo.
00:07:03
Vamos a hacer un filtro que ponga bucle invertido.
00:07:10
Damos y nos aparece la directiva de bucle invertido.
00:07:20
Configurar el modo de procesamiento de bucle invertido para el usuario.
00:07:25
Bien, y aquí nos encontramos, la habilitamos y nos encontramos dos opciones.
00:07:30
¿Qué significan estas opciones?
00:07:36
Nosotros hemos dicho que hay unas directivas para usuario y unas directivas para equipo.
00:07:38
Si yo lo que hago es que elijo el modo sustituir, lo que hago es que para los equipos se aplica la directiva de usuario
00:07:42
y para los usuarios se aplican las directivas de equipos.
00:07:52
Es como si tacháramos donde pone configuración de usuarios, pusiéramos configuración de equipo y se aplica todo.
00:07:55
Y donde ponemos configuración de equipo, pongamos configuración de usuario y se copia todo.
00:08:01
Bien, este en este caso no nos interesa porque nos interesa que se sume.
00:08:06
Entonces, lo que nos interesa es combinar.
00:08:10
Combinar es que yo voy a combinar a las configuraciones de equipo, las voy a combinar con las configuraciones de usuario.
00:08:13
Es decir, voy a utilizar ambas.
00:08:19
Entonces en este caso lo que estoy haciendo es meter las configuraciones de usuario dentro de lo que estaría en las configuraciones de equipo y entonces en este caso ahora ya las directivas tanto usuarios como equipos se van a aplicar a todos los usuarios que entren en equipo 00, todos los usuarios sea el que sea que entren en los equipos que cuelgan de la unidad organizativa equipos.
00:08:21
Vamos a comprobarlo.
00:08:49
Bien, pues volvemos a entrar con Pepe y vamos a ver si se aplican ambas directivas.
00:08:53
Le habíamos quitado a Pepe la GPO de para invitados, la habíamos quitado a alumnos y solo lo habíamos aplicado en equipos con bucle invertido.
00:09:00
Pues vemos que efectivamente no puede entrar en el símbolo del sistema
00:09:10
Y que efectivamente no puede entrar en el DVD
00:09:15
Bueno, espero que esto os haya quedado claro
00:09:21
Me parece una directiva bastante interesante y que os resulte útil
00:09:24
Nos vemos, hasta luego
00:09:28
- Idioma/s:
- Autor/es:
- Susana López Luengo
- Subido por:
- Susana L.
- Licencia:
- Reconocimiento - No comercial
- Visualizaciones:
- 176
- Fecha:
- 4 de mayo de 2022 - 11:06
- Visibilidad:
- Público
- Centro:
- IES PALOMERAS-VALLECAS
- Duración:
- 09′ 31″
- Relación de aspecto:
- 1.43:1
- Resolución:
- 1028x720 píxeles
- Tamaño:
- 17.56 MBytes