{"id":446,"date":"2022-10-26T09:00:39","date_gmt":"2022-10-26T07:00:39","guid":{"rendered":"https:\/\/aso.mariol03.es\/?p=446"},"modified":"2022-10-26T09:00:39","modified_gmt":"2022-10-26T07:00:39","slug":"group-policy-objects","status":"publish","type":"post","link":"https:\/\/aso.mariol03.es\/index.php\/2022\/10\/26\/group-policy-objects\/","title":{"rendered":"Group Policy Objects."},"content":{"rendered":"\n

Las GPO (Group Policy Objects) o las directivas de grupo, son aquellas configuraciones que se configuran desde el servidor o desde el controlador de dominio y afecta en la ubicaci\u00f3n especificada, en una unidad organizativa, en un grupo de seguridad, a un usuario, etc. <\/p>\n\n\n\n

Creaci\u00f3n de una GPO.<\/h2>\n\n\n\n

Para crear una GPO abrimos el administrador de directivas de grupo, dentro de este veremos nuestro bosque, en una de las unidades organizativas o en el propio dominio hacemos clic derecho y seleccionamos \u00abcrear un GPO y vincularlo aqu\u00ed\u00bb una vez creada hacemos clic derecho en esta y pulsamos en editar. <\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Dentro de la ventana que se abre se ve que podemos modificar configuraciones a nivel de equipo o a nivel de usuario, cuando se aplican a nivel de equipo, el equipo hay que poner un equipo en la unidad organizativa creada y si es una de nivel del usuario hay que a\u00f1adir usuarios a la unidad organizativa.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Una vez entendido esto, seleccionamos la configuraci\u00f3n que necesitemos y habilitamos y desactivamos la configuraci\u00f3n que necesitemos.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Herencia de GPOs.<\/h2>\n\n\n\n

Las directivas de grupo tienen una herencia en las unidades organizativas, es decir, si dentro de una unidad organizativa tenemos otra y en la primera tenemos una GPO se puede ver que la GPO afecta a los usuarios y los equipos de ambas unidades organizativas.<\/p>\n\n\n\n

\n
\"\"<\/a>
Unidad Organizativa ASO1<\/figcaption><\/figure>\n\n\n\n
\"\"<\/a>
Unidad Organizativa ASO2 dentro de ASO1<\/figcaption><\/figure>\n<\/figure>\n\n\n\n

Ahora si creamos una GPO dentro de ASO1 y en ASO2 entramos en la pesta\u00f1a llamada herencia de directivas de grupo vemos la GPO creada por defecto y otra que es la que nosotros hemos creado.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Esta herencia la podemos bloquear y veremos que ASO2 deja de tener las GPO heredadas, con la consecuencia de que lo que hemos bloqueado en ASO1 no estar\u00e1 bloqueado dentro de ASO2.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Podemos hacer que una GPO se salte el bloqueo de herencia exigiendo que se aplique esta.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Resoluci\u00f3n de GPO contradictorias.<\/h2>\n\n\n\n

Si tenemos dos GPO que se contradicen tenemos que modificar la prioridad para indicar cual es la que queremos que se est\u00e9 aplicando en el momento.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n","protected":false},"excerpt":{"rendered":"

Las GPO (Group Policy Objects) o las directivas de grupo, son aquellas configuraciones que se configuran desde el servidor o desde el controlador de dominio y afecta en la ubicaci\u00f3n especificada, en una unidad organizativa, en un grupo de seguridad, a un usuario, etc. Creaci\u00f3n de una GPO. Para crear una GPO abrimos el administrador … <\/p>\n

Seguir leyendo<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,10],"tags":[11,13,17,24,33,35],"_links":{"self":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts\/446"}],"collection":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/comments?post=446"}],"version-history":[{"count":0,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts\/446\/revisions"}],"wp:attachment":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/media?parent=446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/categories?post=446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/tags?post=446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}