Activa JavaScript para disfrutar de los vídeos de la Mediateca.
25-Dominios Windows Server 25/31 (GPO 3) - Contenido educativo
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Vamos a seguir con las directivas de grupo. Yo recuerdo que hicimos un grupo que se llamaba Gbecarios, que contenía a Blanca y a Diego, a los cuales le pusimos unas directivas para quitar el menú de ejecutar, prohibir el acceso al panel de control y quitar del escritorio y la papelera.
00:00:00
Entramos como blanca y comprobamos que efectivamente esas directivas, esas políticas estaban aplicadas, pero quiero que veáis que si yo entro como cualquiera de los otros, por ejemplo, con alan.brito, entonces voy a entrar con él en Windows 10.
00:00:16
Lo que quiero que veáis es que a los demás usuarios dentro de esa unidad organizativa no le tiene que afectar esa política porque no pertenecen al grupo Gbecarios.
00:00:35
Entonces quiero que veáis que yo tengo aquí la palpería de reciclaje, quiero que veáis que yo puedo poner aquí panel de control y acceder al panel de control y quiero que veáis que si yo pincho botón derecho, pues aquí me va a aparecer el ejecutar y le voy a poder ejecutar.
00:01:05
¿Vale? Entonces quiero que veáis eso, que solamente se me va a aplicar a aquellas directivas a los que nosotros le hemos dicho que en este caso va a ser a los usuarios del grupo Gbecarios.
00:01:26
¿De acuerdo? Vale. Pues me voy a salir de este y vamos a ver qué es lo que queremos hacer ahora.
00:01:36
¿Qué es lo que vamos a hacer ahora?
00:01:43
Vamos a aplicar una directiva que va a afectar a todo el dominio.
00:01:46
Vamos a aplicar otra directiva que va a afectar a todos los usuarios que están dentro de la unidad organizativa de departamentos
00:01:51
Y vamos a aplicar otra directiva a todos los usuarios del departamento de informática
00:02:03
Voy a empezar por el que vamos a aplicar a Fernando
00:02:09
Entonces nos vamos a ir, como siempre, a Herramientas, Administración de Directivas de Grupo y vamos a crear nuestra directiva de grupo.
00:02:14
Entonces directamente puedo utilizar la que me pone Default Domain Policy o puedo utilizar esta que ya está creada, que es la que me viene por defecto y la podéis vosotros modificar.
00:02:27
Si yo la edito, ¿vale? Nosotros vamos a tener aquí directivas aplicadas, ¿vale? En cuanto a las contraseñas, en cuanto a los valores de seguridad, etcétera, etcétera, etcétera, ¿de acuerdo?
00:02:38
Entonces nosotros vamos a tener aquí todas las directivas que nosotros queramos, ¿de acuerdo?
00:02:52
Entonces podemos modificar estas que ya está establecida o nosotros podemos utilizar unas que son las que vamos a crear nosotros ahora.
00:02:58
Entonces voy a pulsar en Fernando local, botón derecho y vamos a crear una GPO y vincularla aquí, ¿de acuerdo?
00:03:10
Entonces, vamos a botón derecho en fernando.local y vamos a crear una y vincularla aquí. ¿Cómo vamos a llamar esta? Pues, por ejemplo, vamos a poner que no puedan ejecutar el blog de notas, ¿vale?
00:03:17
Entonces vamos a impedir que todos los del dominio puedan ejecutar bloc de notas, porque le tengo mucha manía, yo que sé, pero me da igual. Vale, le pongo no, bloc de notas. ¿De acuerdo? Ya la tenemos aquí, ¿vale? Le vamos a dar botón derecho, le vamos a dar editar.
00:03:45
y lo que vamos a buscar es, se lo queremos aplicar a todos los usuarios, nos vamos a directivas, plantillas administrativas
00:04:05
y vamos a buscar uno que por ejemplo se llame ejecutar, me voy a inicio, me voy aquí a acción y le voy a decir opciones de filtrado
00:04:16
Y en opciones de filtrado le voy a decir que quiero buscar, por ejemplo, ejecutar. A ver cuántos tenemos de así. Que nos busque en el título, porque yo sé que contiene la palabra ejecutar, pero no me acuerdo.
00:04:35
Que busque en el título, quiero habilitar el filtrado y a partir de las plantillas administrativas de la configuración del usuario. Entonces le damos a aceptar, le digo dentro de plantillas todos los valores, le voy a decir aquí abajo que quiero la vista estándar para que salga un poquito más, que esto de aquí me lo quite.
00:04:54
Y vamos a buscar aquí, agregar comando, agregar casilla, tengo que buscar uno que creo que era no ejecutar, y aquí tenemos no ejecutar aplicaciones de Windows específicas, esta es la que me interesa, ¿vale?
00:05:15
Yo no me sé todas ni de memoria ni de coña.
00:05:36
Si hay algo que quiero hacer, busco cuál es la directiva y luego ya la configuro, ¿eh?
00:05:38
Entonces, ¿veis que me pone no ejecutar aplicaciones de Windows específicas?
00:05:45
Pues la vamos a configurar.
00:05:49
Le digo botón derecho.
00:05:52
Fijaros dónde está.
00:05:53
Dentro de sistema, ¿eh?
00:05:54
Está dentro de sistema.
00:05:56
Quiere decir que si yo me voy a la pestaña sistema, tiene que estar ahí.
00:05:57
Nos vamos a ir.
00:06:01
Me voy a la pestaña sistema, ¿vale?
00:06:02
Y fijaros que la tengo aquí.
00:06:04
No ejecutar, no ejecutar aplicaciones específicas.
00:06:06
Pues la vamos a configurar, le digo botón derecho, le digo editar y fijaros que me dice
00:06:12
impide que Windows ejecute los programas que usted especifique en esta configuración directiva.
00:06:18
Si habilita esta configuración los usuarios no podrán ejecutar los programas que agregue a la lista de aplicaciones no primitivas.
00:06:24
si deshabilita o no define esta configuración los usuarios podrán ejecutar cualquier programa
00:06:31
así que la tenemos que habilitar, la voy a habilitar y automáticamente se me habilita esto de aquí
00:06:36
lista de aplicaciones no primitivas, le vamos a dar a mostrar y aquí lo que tengo que poner es el nombre del programa
00:06:44
que voy a impedir que se ejecute, entonces como yo no me acuerdo cuál es el programa del blog de notas
00:06:51
Pues me voy a ir al Windows 10, vamos a iniciar sesión con este por ejemplo, con el alambrito, no con el alambrito, si con este, si que me da igual
00:06:57
Y vamos a ver como se llama el ejecutable del blog de notas
00:07:08
Entonces aquí tenéis 15.000 opciones, si queréis o no queréis buscarlo, yo puedo buscar aquí el blog de notas
00:07:18
Si me responde, y aquí si le digo botón derecho, abrir ubicación del archivo, y aquí es un acceso directo, si yo me voy aquí a propiedades, se llama notepad.exe, ¿vale?
00:07:29
tengo que coger el nombre del programa, notepad.exe, así que como llames el nombre, para no equivocarme,
00:07:51
nos vamos al Windows 2016, y aquí lo que vamos a hacer es colocar el nombre del programa
00:07:59
que no voy a permitir que se ejecute, notepad.exe, y le damos a aceptar, le damos a aplicar y
00:08:05
a aceptar, y ya la tenemos habilitada, no voy a cambiar nada más, me voy aquí, y ahora
00:08:13
Vamos a hacer lo de siempre. ¿Y qué es lo de siempre? Me interesa mucho, muchísimo que sepamos que se va a aplicar a nivel de dominio.
00:08:20
Porque fijaros que me pone la ubicación a partir de la cual se empieza y es fernando.local.
00:08:38
¿A quién se va a aplicar? Se va a aplicar a todos los usuarios autenticados dentro de mi dominio.
00:08:44
como yo he dicho que se lo voy a aplicar a todos
00:08:50
no hace falta modificar este
00:08:53
porque lo que quiero es aplicar a todos los usuarios
00:08:55
si quiero ver si la configuración está bien
00:08:57
pincho en la pestaña configuración
00:09:01
pincho en la pestaña configuración
00:09:03
y vamos a mirar si efectivamente aquí
00:09:06
tenemos la que yo he dicho
00:09:09
pues fijaros que
00:09:11
me pone que no ejecutar
00:09:14
y en este caso el notepad
00:09:18
¿de acuerdo?
00:09:20
¿De acuerdo? Vale. Si por alguna razón queréis replicar estas directivas en todos los ordenadores, en cualquiera de las unidades organizativas, yo puedo decirle botón derecho y quiero que veáis que aquí hay una opción que se llama actualización de directivas de grupo.
00:09:21
Entonces, ¿qué me va a hacer esto?
00:09:47
Me va a actualizar estas directivas de grupo en todos los equipos a los que afecte esta unidad organizativa.
00:09:48
Si yo pincho en él, fijaros que me está diciendo que, oye, eligió forzar la actualización de directivas de grupo
00:09:55
de todos los componentes dentro de departamentos y de todos sus subcontenedores.
00:10:03
No se puede encontrar objetos de equipo porque está buscando ordenadores, está buscando equipo.
00:10:08
Y te dice, no encuentro ninguno. ¿Por qué?
00:10:12
Aquí le decimos aceptar, me está diciendo que no ha hecho nada, porque los equipos los tenemos en este caso dentro del contenedor, no sé si os acordáis que lo tengo aquí abierto, dentro de Computers.
00:10:14
Entonces, por ejemplo, si nosotros vamos a coger mi Windows 10 y vamos a suponer que son del departamento de informática, yo puedo coger el Windows 10 y lo vamos a mover al departamento de informática,
00:10:29
Porque lo ideal sería que todos los objetos estuvieran reunidos dentro de la unidad organizativa.
00:10:41
Pues los equipos también.
00:10:46
Yo puedo decirle, en este caso, el de Windows 10 y el de Windows 7, que son los que vamos a trabajar ahora,
00:10:48
le digo que pertenecen al departamento de informática.
00:10:54
Le digo mover y lo vamos a mover dentro de informática.
00:10:57
Le digo aceptar y de forma que yo aquí en informática tengo a mis dos ordenadores, ¿de acuerdo?
00:11:01
Que forman parte del departamento de informática.
00:11:07
¿Sí?
00:11:09
Vale, pues si yo le digo ahora en informática botón derecho, si yo me voy a la directiva de grupo y le digo botón derecho y actualizar directiva de grupo, me dice, oye, eligió forzar una actualización directiva de grupo en todos los equipos dentro de departamentos y todos sus subcontenedores.
00:11:11
Si a continuación elige que sí, la configuración de los activos de usuario y equipos se actualizarán en dos equipos.
00:11:34
¿Estás seguro? Pues le voy a decir que sí.
00:11:39
¿De acuerdo? Y lo que hace es actualizar.
00:11:43
¿Os acordáis que nosotros en el Windows 10 pusimos gp update-for?
00:11:45
Pues eso es desde la parte de cliente y este es desde la parte, en este caso, servidora.
00:11:50
¿De acuerdo? Le damos a aceptar y ya lo tenemos en este caso replicado.
00:11:56
¿Sí? Vale, pues vamos a comprobar si el blog de notas, efectivamente con cualquiera, me voy a meter, por ejemplo, en uno de contabilidad. Uy, que estoy en directiva de grupos. Me voy a usuarios y Active Directory y me voy a meter en contabilidad. Voy a coger, por ejemplo, a lucas.poso. Vamos a entrar como lucas.poso, que pertenece al departamento de contabilidad.
00:12:00
Pues nos vamos aquí, cerramos la sesión y entramos como lucas.pos
00:12:26
Y vamos a comprobar si efectivamente se está aplicando o no se está aplicando la directiva
00:12:37
Y si no se está aplicando vamos a forzar la actualización
00:12:58
Y con el comando gprsul vamos a ver si se está aplicando o no se está aplicando esa directiva
00:13:01
Vale, ya hemos arrancado aquí
00:13:07
Vamos a primeramente, antes de ejecutar
00:13:31
Vamos a comprobar si efectivamente se me está aplicando o no se me está aplicando la directiva.
00:13:36
Le ponemos aquí el GP Result y que me ponga un resumen.
00:13:47
Y vamos a ver.
00:13:56
Y me dice que se está aplicando.
00:13:58
Me dice objeto de directiva que se están aplicando.
00:14:01
No bloc de notas.
00:14:04
Aquí me pone que sí.
00:14:05
Pues vamos a comprobarlo.
00:14:06
Si yo me voy aquí al bloc de notas.
00:14:08
y lo ejecutamos
00:14:10
¿vale? no sé si estáis viendo
00:14:13
que estoy pulsando y aquí
00:14:18
no me está haciendo absolutamente nada
00:14:19
le digo abrir
00:14:22
y no me está haciendo
00:14:23
absolutamente nada
00:14:26
¿vale? estoy pulsando aquí
00:14:27
estoy pulsando aquí y nada
00:14:30
¿sí?
00:14:31
es más, aquí desde modo comando
00:14:34
si yo pongo
00:14:35
notepad
00:14:36
aquí sí que me deja
00:14:39
¿sí?
00:14:40
Esto, tener cuidado, ¿vale? Esto es así porque lo estoy ejecutando dentro del intérprete de comandos.
00:14:44
Entonces, una cosa que es desde aquí no me deje, ¿vale? Porque si yo busco aquí el blog de notas, veis que me lo está aplicando bien, pero si yo quiero configurar las cosas bien, pues tendría que impedir también que pueda abrir el terminal.
00:14:52
¿de acuerdo?
00:15:06
pero aquí se está aplicando correctamente
00:15:07
la directiva
00:15:10
que yo lo haya abierto de aquí
00:15:12
son atajillos
00:15:14
que eso son
00:15:15
cosas que tenéis que averiguar
00:15:16
para que no busquen las
00:15:19
otras alternativas para hacer lo mismo
00:15:22
obviamente, ¿de acuerdo?
00:15:26
entonces, si
00:15:28
no se hubiese actualizado, os recuerdo que pongo
00:15:29
gp
00:15:32
update-force
00:15:33
vale, pero bien escrito
00:15:35
madre mía
00:15:38
gpu-force
00:15:40
y lo que hago es actualizar, forzar la actualización
00:15:44
de la directiva, lo hemos visto en la parte
00:15:46
servidora y lo podemos hacer en la parte cliente
00:15:48
¿qué es lo que vamos a hacer ahora?
00:15:50
nos vamos a salir de aquí
00:15:53
que ya vemos cualquier
00:15:54
en este caso, usuario
00:15:55
que se conecte, si yo ahora me
00:15:58
conecto con el usuario de informática
00:16:00
que teníamos en becarios, que no sé
00:16:02
quién era, si yo me meto como
00:16:04
blanca, pues blanca tampoco va a poder ejecutar el bloc de notas. Si yo me meto aquí, cierro
00:16:06
aquí la sesión y me meto como blanca, quiero que veáis qué directiva se le aplica a blanca.
00:16:16
Porque blanca por un lado pertenece al grupo becarios y por otro pertenece a
00:16:41
el dominio, obviamente
00:16:47
entonces voy a abrir el símbolo de sistema
00:16:54
y vamos a hacer un gprsul a ver que es lo que está ejecutando
00:16:56
y quiero que veáis aquí que me pone
00:17:01
me dice, oye, se están aplicando dos directivas
00:17:10
la directiva límite becarios y la directiva
00:17:14
blog de notas, ¿vale?
00:17:19
¿Vale? Quiere decir que si yo aquí me voy y busco aquí el blog de notas, el blog de notas, ¿vale? No me funciona, ¿vale? ¿Sí? Si yo lo anclo aquí a la barra de tareas, donde me dé la gana, ¿vale? Me dice, esta operación ha sido cancelada, ha habido restricciones especificadas. Es decir, no puedo.
00:17:21
puedo hacer la tricuñela, hacerlo desde aquí pero tirándome ellas
00:17:47
¿sí? entonces quiero que veáis
00:17:50
que dependiendo del usuario va a tener
00:17:51
sin nada, una, dos, tres, cuatro
00:17:54
cinco, seis directivas de grupo
00:17:56
¿de acuerdo? vale
00:17:57
pues vamos a crear otra, simplemente para
00:17:59
que lo veáis, vamos a cerrar
00:18:01
sesión, nos vamos a ir al Windows 2016
00:18:03
y vamos a aplicar a nivel de
00:18:06
departamento, ¿sí?
00:18:07
vamos a aplicar otra directiva
00:18:10
pues nos vamos a
00:18:11
las
00:18:13
administraciones directivas
00:18:14
vamos a seleccionar departamentos
00:18:18
le voy a decir botón derecho y vamos a crear otra vez
00:18:23
crear una GPO en este dominio y vincularlo aquí
00:18:25
¿de acuerdo? estamos haciendo una directiva
00:18:28
asignándola a la unidad organizativa
00:18:31
departamentos y vamos a poner
00:18:34
poner
00:18:37
fondo 1 ¿vale? le vamos a poner un fondo
00:18:39
de escritorio ¿de acuerdo? de forma que ahora
00:18:43
Ahora lo selecciono, botón derecho y le damos a editar.
00:18:46
Nos vamos aquí, botón derecho y le damos a editar.
00:18:51
¿Y qué vamos a buscar ahora?
00:18:57
Pues vamos a buscar el fondo que queremos poner, pero antes de poner el fondo,
00:18:59
quiero que veáis que yo aquí me he descargado dos fotos.
00:19:03
¿De acuerdo? Fondo 1 y fondo 2.
00:19:07
¿Qué es lo que vamos a hacer? Vamos a copiar estos fondos.
00:19:10
me lo voy a copiar aquí en datos
00:19:12
vamos a crear una carpeta que se llame por ejemplo
00:19:16
fondos por ser original
00:19:18
y vamos a copiarlas aquí
00:19:20
¿de acuerdo?
00:19:23
entonces quiero que veáis
00:19:27
que por ejemplo
00:19:28
para que veáis uno y que veáis otro
00:19:32
vamos a aplicar al departamento de informática
00:19:39
el fondo 1
00:19:42
Y el fondo 1 es este, ¿vale? Este al departamento de informática. ¿Sí? Y a todos los departamentos, por defecto, van a tener este. ¿De acuerdo? ¿Vale?
00:19:45
¿Qué es lo que vamos a hacer con esta carpeta? Lo que vamos a hacer con esta carpeta es compartirla en modo de solo lectura.
00:19:58
Botón derecho en fondos, propiedades, compartir, uso compartido avanzado, lo compartimos, le ponemos fondos dólar, que me he equivocado porque he compartido la unidad entera, madre mía.
00:20:05
Y los permisos dejamos los que hay. Le damos a aceptar y le damos a aceptar.
00:20:18
Si queréis comprobarlo, ya sabéis, raya a raya, SRV y ponemos el fondos dólar.
00:20:23
¿De acuerdo?
00:20:34
Entonces ahora esto está comprobado.
00:20:35
¿Por qué siempre lo compruebo?
00:20:37
Ya sabéis, para no equivocarme.
00:20:38
Ahora lo que hago es botón derecho y copiar.
00:20:40
¿Y por qué copio esto?
00:20:41
Por ahora lo vais a ver.
00:20:42
Nos vamos a las políticas que tenemos editadas.
00:20:45
La voy a cerrar, la voy a ver otra vez para que veáis.
00:20:50
poner fondo 1 me voy a poner fondo 1 botón derecho
00:20:53
poner fondo 1 botón derecho y editar de acuerdo que es donde estábamos antes
00:20:58
y dónde nos vamos a ir ahora me voy a editar me voy a ir a directivas
00:21:04
me voy a ir a plantillas administrativas
00:21:12
y me voy a ir a active desktop vale y yo tengo esto de aquí
00:21:23
vale me he ido aquí para que veáis me he ido a configuración de usuarios
00:21:32
directivas plantillas administrativas y active desktop
00:21:37
y cuál voy a utilizar aquí voy a buscar uno que en este caso
00:21:44
a ver si lo encuentro aquí dentro de asti desktop dentro de
00:21:51
aquí y se llama tapiz de escritorio vale y lo vamos a configurar
00:22:03
entonces vamos a poner ahí una de las fotos el fondo 1 vale
00:22:09
entonces lo configuramos botón derecho editar y me dice especifica el fondo de
00:22:15
escritorio papel tapiz que se mostrará en los escritorios de todos los
00:22:22
usuarios esta opción le permite especificar papá papá papá leerlo por
00:22:25
favor si entonces la habilitamos y aquí vale tengo que poner la ruta del
00:22:29
recurso compartido donde tenemos el fondo 1 así que por eso he copiado esto
00:22:37
y ahora lo que hacemos es añadir el nombre de la foto que se llama fondo 1 y
00:22:43
no me acuerdo qué extensión tiene un segundo
00:22:49
Lo copio y así sé que no me equivoco. Fondo 1.jpg. Y le decimos foto 1. Y le vamos a decir que me la ponga expandida. ¿De acuerdo? Aquí tenéis opción. Esto es igual que en Windows. Que si la queréis entrada, que si la queréis para rellenar, pues aquí expandida. Me da igual.
00:22:51
Pero por favor, importante que aquí le hemos dicho el recurso compartido. Yo no pongo C dos puntos o E dos puntos, porque si yo me voy al Windows 10, en Windows 10 me va a buscar la unidad E dos puntos fondos y no lo va a encontrar.
00:23:12
Entonces, le tengo que poner la ruta del recurso compartido, ¿vale? Indicando la imagen que quiero que se me cargue, ¿de acuerdo? Entonces, ya la tenemos. Me parece que no le he dado, me cago en la... ¡Ay, señor!
00:23:28
Vale, le ponemos el fondo, le decimos extender, aplicar y aceptar, ¿de acuerdo? Que no le había dado. Entonces ya la tenemos aquí y ya la tenemos preparada, ¿sí? Pues vamos a ver si nos funciona.
00:23:45
Entonces cierro esto y le he dicho que este de aquí, nos vamos a configuración, poner fondo 1, si nos vamos al ámbito, le hemos dicho que se me va a aplicar a departamentos,
00:24:14
¿Vale? Y si yo le digo por defecto usuarios autenticados, me lo va a aplicar a todos los usuarios que estén dentro de departamentos y de todas las unidades organizativas que estén dentro de departamentos, ¿sí? Como nosotros hemos dicho a todo el mundo dentro de los departamentos, pues no hace falta que yo esto lo cambie para nada, ¿sí? ¿De acuerdo? Entonces vamos a ver si efectivamente se me aplica, ¿de acuerdo?
00:24:42
Nos vamos al Windows 10. Vamos a entrar con uno, por ejemplo, de Recursos Humanos. Uy, perdón. Me voy a Usuarios y Equipos de ActiveStream. Voy a entrar como Recursos Humanos y voy a entrar como Susana.Torio. Vamos a entrar con esta chica, Susana.Torio.
00:25:10
Pues nos vamos a Windows 10 y vamos a entrar aquí con Susana.
00:25:28
Bueno, directamente vamos a entrar otra vez con Blanca.
00:25:35
Y en el Windows 7, ya que lo tengo, voy a coger el Windows 7 y vamos a entrar con el Susana.torio.
00:25:41
Cambiar, cambiar de usuario.
00:25:50
Y mientras este está arrancando, nos vamos al de Windows 10.
00:26:04
Y quiero que veáis qué ha pasado.
00:26:07
que me está aplicando bien el fondo
00:26:09
me voy al de Windows 7 y el de Windows 7
00:26:12
este es el de Windows 7, también me está aplicando
00:26:15
el fondo, perfecto, me lo está aplicando a todos
00:26:18
entonces si yo me voy aquí
00:26:20
al CMD
00:26:24
me voy al CMD y le digo
00:26:25
que me diga cuáles son las
00:26:30
el resultado de las directivas
00:26:33
vamos a ver cuáles está ejecutando
00:26:37
y quiero que veáis que aquí me pone que se están aplicando dos directivas, poner fondo 1 y no blo de notas, si yo me voy al Windows 10, este es el Windows 10, si le digo lo mismo, gp result raya r, pues aquí me dice que se están aplicando tres directivas,
00:26:39
y por qué se están aplicando tres directivas límite vicarios con quien
00:27:16
entrado entrado con blanca nieves claro vale porque entrado con blanca entonces
00:27:20
fijaros que aquí a blanca se le están aplicando tres directivas de acuerdo el
00:27:26
límite becarios el poner fondos y el no bloc de notas sí
00:27:31
pues ahora mi pregunta es la siguiente yo voy a cerrar sesión
00:27:37
También en Windows 7 cierro la sesión, es decir, me está funcionando y ahora me voy a Windows 2016 y le voy a decir que al departamento de informática, por ejemplo, a los jefes, que son estos tres, le vamos a aplicar un fondo diferente, solo a esos jefes.
00:27:42
Entonces, ¿cómo lo hacemos? Nos vamos otra vez a las directivas de grupo. Nos vamos a informática porque lo quiero aplicar dentro de esta unidad organizativa. Le digo informática botón derecho y le vamos a decir informática botón derecho y le decimos crear y vincular aquí.
00:28:07
Y le vamos a decir poner fondo jefes. Le damos a aceptar y la editamos. Me voy a informática y fijaros que en informática tengo definida dos. Una, límite becarios, que es el que hicimos en el otro vídeo, y ahora esta nueva, poner fondo jefes.
00:28:27
¿Sí? Quiero que sepáis que todas las directivas que estáis creando las tengo aquí todas, ¿eh? Que os quede clarísimo. Las tengo todas aquí definidas, todas aquí definidas, ¿de acuerdo? Porque imaginaros que no solamente el poner fondos lo quiero aplicar aquí, sino que también lo quiero aplicar dentro de contabilidad, pero no lo quiero aplicar dentro de recursos humanos.
00:28:48
Entonces yo la puedo vincular en varios sitios, ¿de acuerdo? Que os quede claro. Pues nos vamos a poner fondos jefes, botón derecho, editar, y vamos a hacer lo mismo que antes. Me voy a configuración de usuarios, directivas, plantillas administrativas, active stock y active stock.
00:29:10
Y vamos a decirle que lo que quiero hacer es tapiz de escritorio, botón derecho y editar. Lo habilitamos y aquí vamos a poner otro. Vamos a poner el que teníamos y se llamaba fondo 2, ¿no?
00:29:27
y le ponemos el fondo 2
00:29:47
y a este le decimos también extender toda la pantalla
00:29:55
aplicamos y aceptamos
00:29:57
¿vale? y lo tengo aquí habilitado
00:29:59
¿de acuerdo? ¿sí?
00:30:02
esto de que estoy haciendo yo de hacer una directiva
00:30:07
para meter simplemente un cambio no es normal
00:30:09
¿vale? lo normal es que vosotros oscurréis una directiva
00:30:12
con todo lo que vosotros queréis
00:30:14
y tengáis 4, 5, 6 directivas
00:30:16
pero con cada una de ellas
00:30:18
pues con 7, 10, 15, 20 configuraciones
00:30:20
¿de acuerdo?
00:30:23
esto simplemente para que veamos cómo funciona
00:30:24
vale, pues una vez que yo ya lo tengo definida
00:30:26
lo voy a cerrar
00:30:29
y me voy a ir a poner fondos
00:30:31
y me voy al ámbito
00:30:35
y os recuerdo que aquí
00:30:36
yo no quiero ahora usuarios autentificados
00:30:38
porque yo os he dicho que se lo quiero aplicar a los jefes
00:30:41
solo a los jefes
00:30:44
así que tengo que quitarlo de aquí
00:30:45
pero por favor, no le damos aquí a quitar
00:30:46
Os dije cómo lo quitamos. Me voy a delegación. Selecciono opciones avanzadas. Aquí busco usuarios autenticados y lo único que tenéis que hacer es quitar la que me pone aplicar directiva de seguridad.
00:30:49
la quitamos, quitamos este checkbox
00:31:15
¿de acuerdo?
00:31:18
le damos a aplicar y le damos a aceptar
00:31:19
desde aquí mismo
00:31:24
puedo añadir al grupo jefes
00:31:25
o sea, yo desde aquí le puedo dar al botón
00:31:27
de agregar, no hace falta
00:31:29
que me vaya ámbito, desde aquí
00:31:31
le puedo dar al botón de agregar
00:31:33
aquí añadir
00:31:35
a ge
00:31:37
jefes
00:31:39
creo que se llamaba así, ge jefes
00:31:41
espérate
00:31:43
que le digo opciones avanzadas
00:31:50
aquí perdonadme, en opciones avanzadas
00:31:54
vale, repito, espérate
00:31:56
no le he dado aquí agregar, vale
00:31:59
le he dado a opciones avanzadas
00:32:03
le doy aquí a agregar
00:32:05
y agregamos aquí los jefes
00:32:09
digo jefes
00:32:13
agregamos los jefes
00:32:14
y lo único que tengo que decirle
00:32:17
son los que me viene por defecto
00:32:19
leer y aplicar
00:32:21
directiva, son los dos que tengo que
00:32:23
ponerlo, vale
00:32:25
es decir, lo puedo hacer desde aquí
00:32:26
he añadido uno, es decir
00:32:28
he cogido este
00:32:31
le he dado agregar, me lo ha agregado
00:32:32
y lo único que he hecho luego es
00:32:35
poner los dos permisos
00:32:37
vale, de aplicar y de leer
00:32:38
de forma que si le doy a aceptar
00:32:41
me voy ahora a ámbito y lo tengo aquí
00:32:43
de acuerdo
00:32:45
lo podéis hacer como queráis, es que me da igual
00:32:47
vale a vosotros resulta más fácil dándole desde aquí porque ya directamente os pone los permisos
00:32:48
de lectura y aplicar directiva sí de acuerdo entonces si no lo si no os gusta desde aquí
00:32:54
lo quito y lo que he medido es ámbito lo que hicimos antes el otro vídeo me voy a ámbito
00:33:00
me voy a agregar y aquí añadís al jefe vale y ya está de acuerdo entonces ya tenemos la
00:33:08
información correspondiente fijaros que si me voy aquí aquí tengo puesto de nuevo la configuración
00:33:19
en aquí ahora aquí tengo la configuración diciendo pues dónde está el servidor y los
00:33:25
fondos correspondientes vale pues vamos a ver si funciona le hemos dicho que se me va a aplicar
00:33:36
solamente a los jefes de informática jefes de informática vale pues uno de los jefes vamos
00:33:41
a uno de los jefes que es el alan alan punto grito vamos a el alan punto grito y vamos a
00:33:49
entrar con alan punto grito me voy a windows 10 y vamos a entrar con alan punto grito y luego
00:33:56
vamos a entrar con uno que no sea alambrito
00:34:10
por ejemplo, vamos a entrar
00:34:12
con por ejemplo
00:34:14
Germán
00:34:17
Zana, vale
00:34:18
entonces fijaros que en el Windows 10 efectivamente
00:34:19
me está aplicando la directiva de los jefes
00:34:22
porque este es el fondo 2
00:34:24
este es el fondo 2
00:34:26
de forma que si yo aquí
00:34:28
le digo que me diga que directivas
00:34:34
me está aplicando
00:34:36
si yo le pongo aquí el gp
00:34:37
result raya r
00:34:40
Pues quiero que veáis que me dice, oye, mira, que sepas que se están aplicando estos tres. Me está aplicando el poner fondo uno, pero encima me está poniendo el poner fondo dos. ¿Cuál os dije que es la directiva y la prioridad de las directivas? ¿Vale? Desde sitio, dominio, ¿vale? Unidad organizativa, ¿vale? Hasta llegar a la última. Entonces, ¿cuál es la que se me ha aplicado? La última. Esto es lo que quiero que veáis con este ejemplo.
00:34:43
si yo entro con alguien que no pertenece al grupo
00:35:10
de jefes, como puede ser
00:35:14
el que hemos dicho, no sé cuál hemos dicho
00:35:18
el german.zana, pues si me voy aquí al
00:35:21
german.zana, pues aquí no se me tiene que aplicar
00:35:26
el fondo 2, se me tiene que aplicar el fondo 1, que es el que le hemos puesto a todos los departamentos
00:35:46
¿me seguís cómo funciona esto de las directivas
00:35:50
de grupo, entonces yo puedo
00:35:54
configurar todo, absolutamente
00:35:55
todo lo que me da la gana
00:35:58
¿sí?
00:35:59
en cualquier cliente
00:36:02
conectado al dominio
00:36:04
¿de acuerdo?
00:36:06
vale
00:36:09
mientras este arranca
00:36:09
os voy comentando
00:36:12
cuando nosotros nos metemos
00:36:13
en las directivas de grupos locales
00:36:16
¿vale? dentro del dominio
00:36:18
esas directivas, ¿vale?
00:36:19
veis que se me carga el fondo 1
00:36:21
Es decir, lo está haciendo bien porque no es un jefe. Así que perfecto. Termino con esto y simplemente con una especie de reflexión. Vamos a cerrar aquí. Me voy a Windows 2016 y quiero que veáis una cosa.
00:36:23
Si yo me voy a las directivas de grupo, mi pregunta es, si yo, por ejemplo, abro este de límites becarios, botón derecho editar, todos estos valores, tanto de equipo, configuración de Windows, y perdón, las preferencias directivas, configuración de Windows, configuración aquí, ¿vale?
00:36:42
Todas estas opciones, que si yo tengo todo esto de por aquí, resolución de nombres, configuración de seguridad, directivas de cuentas, todo esto son directivas que él tiene que coger de algún sitio.
00:37:05
Es decir, ¿de dónde coge todos estos valores? Cuando yo me meto aquí en directivas, en las plantillas, todas estas plantillas de sistema, es decir, todos estos valores que se pueden modificar y configurar, ¿de dónde narices lo saca?
00:37:23
¿Y por qué os digo esto? Porque imaginaros que ahora el Windows 10, en la última versión, me viene con 5 características nuevas. Esas 5 características nuevas yo no las voy a poder meter aquí. ¿Por qué?
00:37:40
porque este que tengo aquí
00:37:57
yo, ¿vale? voy a
00:37:59
minimizar, es decir, esto que yo tengo aquí
00:38:01
él no sabe que hay 5
00:38:03
características nuevas en el Windows 10
00:38:05
se lo tengo que decir de alguna manera, se lo tengo
00:38:07
que meter de aquí de alguna manera
00:38:09
entonces, tengo que meter
00:38:11
una plantilla, en la plantilla tengo que meter
00:38:13
más campos, ¿cómo le meto yo más campos
00:38:15
a esa plantilla?
00:38:17
no sé si me entendéis, ¿vale?
00:38:20
imaginaros que Windows 10, en la última
00:38:21
que ha salido, ¿vale?
00:38:23
que no sé si en la 1909 pues ha salido una herramienta nueva que me permite hacer un
00:38:24
efecto de transparencia en 4d entonces aquí estaría muy bien que dentro de las directivas
00:38:33
aparecía aparecería una opción que me permita controlar esa nueva funcionalidad pero aquí no
00:38:41
me aparece entonces yo tengo que tener la posibilidad de poder añadir aquí
00:38:47
nuevas plantillas para que yo pueda gestionar esas nuevas funcionalidades de
00:38:53
los sistemas operativos si y por ahora dónde están estas
00:38:58
plantillas que me pone oye archivos a de mx que ya ha hablado ya ha comentado que
00:39:04
os quedaseis con esto y esto de los archivos a de mx y me pone recuperadas
00:39:10
del equipo local. Vale, ¿qué es eso? Si yo me voy aquí a C, me voy a C y me voy a
00:39:16
Windows, tengo que buscar una carpeta que se llama así. No sé si la veis. Si yo abro
00:39:26
esta carpeta, estoy aquí en C, Windows, y estoy en esta carpetita, Policy Definition.
00:39:43
Si yo la abro, quiero que veáis que aquí me aparece un montonazo de ficheritos, ADMX, ADMX, ADMX, todos estos ficheritos en la versión en español.
00:39:51
Este es el idioma, los que son ficheritos ADML es el idioma, o en español o en inglés, y estos son cada uno de las plantillas administrativas.
00:40:10
Entonces, ¿de dónde está cogiendo, repito, toda esta información? Es decir, toda esta información de aquí, lo voy a poner así, toda esta información de las plantillas administrativas y las mismas que yo tengo aquí, las está cogiendo de esta carpetita que tiene Windows.
00:40:22
¿Y por qué sé que me la está cogiendo esa carpetita? Porque aquí me está diciendo claramente recuperación del equipo local. Y esto, si solamente tengo un dominio, está bien.
00:40:58
pero si no tengo un dominio
00:41:17
o sea, si tengo un controlador de dominio
00:41:19
está bien, pero si tengo más de un controlador
00:41:22
de dominio, aquí ya la empezamos
00:41:24
a cagar, porque
00:41:26
si yo aquí meto una plantilla
00:41:28
en el otro controlador
00:41:30
de dominio, no va a saber
00:41:32
encontrarla, porque él en su
00:41:34
disco duro no tiene esa plantilla
00:41:36
tendría que instalarla en todos los
00:41:38
controladores de dominio
00:41:40
entonces en el siguiente vídeo vamos a ver cómo se suele
00:41:41
cómo se puede recuperar esto
00:41:44
solucionar esto y cómo podemos añadir nuevas plantillas.
00:41:46
Porque, por ejemplo, ¿qué pasa si yo desde aquí puedo controlar las opciones del Chrome
00:41:50
o las opciones del Firefox o todas las opciones del Office o las opciones del Adobe?
00:41:56
Pues yo tendría que meter aquí las plantillas correspondientes a las directivas
00:42:02
de cada uno de esos programas.
00:42:06
Entonces cada uno de esos programas me ofrecen sus ficheritos ADMX.
00:42:08
tenéis dos ficheritos, ADM y ADMX
00:42:12
el ADMX es la versión nueva del ADM
00:42:15
la versión ADM era para sistemas operativos anteriores
00:42:19
¿de acuerdo?
00:42:21
pues eso es lo que vamos a ver en el siguiente vídeo
00:42:23
venga, paro por aquí porque me estoy enrollando
00:42:25
y vemos en el siguiente vídeo
00:42:27
qué quiere decir estas opciones
00:42:29
venga, un saludo
00:42:31
- Idioma/s:
- Autor/es:
- Fernando Herrero Núñez
- Subido por:
- Fernando Jesús H.
- Licencia:
- Reconocimiento - No comercial - Compartir igual
- Visualizaciones:
- 61
- Fecha:
- 12 de enero de 2023 - 20:33
- Visibilidad:
- Público
- Centro:
- IES EL CAÑAVERAL
- Duración:
- 42′ 34″
- Relación de aspecto:
- 1.85:1
- Resolución:
- 1920x1040 píxeles
- Tamaño:
- 157.97 MBytes