Las directivas de grupo (GPO) en Windows Server 2008 y 2008 R2 Implementación, funcionalidades, depuración

Transcripción

1 Introducción 1. Prólogo Un poco de historia y de futuro Quién se beneficia de las directivas de grupo? Introducción Consejos de utilización de este libro El entorno técnico usado para este libro La organización de la información A qué público va dirigido Las nuevas funcionalidades de las directivas de grupo Novedades principales de Windows Server 08 y 08 R La GPMC integrada (GPMC 2.0) Group Policy es ahora un servicio Las GPO de inicio Las preferencias de directiva y las extensiones del lado cliente La detección de enlaces lentos con NLA (Network Location Awareness) La gestión de logs mediante GPDBPA El formato ADMX La delegación de la instalación de los drivers de impresora a los usuarios La consola de administración avanzada de las GPO Utilización de los diferentes tipos de directivas de grupo Las directivas locales en un Workgroup Las GPO en un dominio Active Directory 24 GPO, AD y los procesos de aplicación 1. Introducción 25 1/11

2 2. Active Directory, un paso primordial Aplicación de las directivas sobre los puestos de trabajo Niveles de aplicación en Active Directory Orden de aplicación Jerarquía de aplicación Las GPO en un entorno multibosque Active Directory, una organización hecha para durar Modelo de estructura de las Unidades Organizativas Creación y ciclo de vida de una directiva de grupo Localización de las GPO Permisos y derechos de acceso a las GPO Creación de las GPO Consultar y modificar las autorizaciones El contenedor Policies en Active Directory El contenedor GPC El contenedor GPT Sincronización de los elementos GPC y GPT Proceso de aplicación de las directivas Comprender cómo se aplican las GPO Principios generales de aplicación de las GPO Proceso de aplicación Proceso de aplicación inicial para las versiones Windows 2000, Server 2003, Server 2008 y Proceso de aplicación inicial para las versiones Windows XP y Vista El Fast Boot Aplicar las GPO manualmente Comandos de Windows /11

3 7.3.2 Comandos de Windows XP y versiones siguientes Forzar las GPO Entorno Windows Entorno Windows XP y superiores Aplicación cuando intervienen conexiones remotas y enlaces lentos Detección de conexiones lentas en Windows Windows 2000 y XP Windows Vista Parámetros aplicados a través de conexiones lentas Conclusión y comentarios 56 Administrar las directivas con GPMC Introducción Administrar y gestionar las GPO Administrar las GPO con la consola de administración de directivas de grupo - GPMC Implementar la consola GPMC Instalación de la funcionalidad Administración de directivas de grupo Funcionalidades de la consola GPMC Creación y modificación de directivas de grupo Vincular objetos directiva de grupo Utilizar la opción Exigido Gestionar la precedencia de las directivas Gestionar las herencias de directivas Forzar las directivas en la GPMC Buscar directivas Configuración de los parámetros de directivas Configuración del equipo Configuración de usuario 89 3/11

4 3.3.3 Generación de informes Seguridad y delegación Copia de seguridad y restauración de las directivas Hacer copia de seguridad de una directiva Restaurar una directiva Importar parámetros Nuevas funcionalidades de la GPMC Las GPO de inicio (GPO Starter) Crear el directorio GPO de inicio Crear un objeto GPO de inicio Iniciar una directiva a partir de una GPO de inicio Intercambiar las GPO de inicio Las nuevas funcionalidades de los filtros Utilizar los filtros La utilización de las herramientas de comentarios 122 Las preferencias de directiva de grupo 1. Introducción Explorar las preferencias Lista de parámetros de preferencias Configuración del equipo - Configuración de Windows Configuración de usuario - Configuración de Windows Creación de un objeto de preferencia Configuración de un objeto de preferencia Determinar la acción que la preferencia debe efectuar Configuración de los objetos de preferencias Configuración de las preferencias del contenedor Configuración de Windows Parámetros de preferencias comunes a los equipos y a los usuarios Parámetros de preferencias de los usuarios Configuración de las preferencias del contenedor Configuración del panel de control 4/11

5 Parámetros de preferencias comunes a los equipos y a los usuarios Parámetros de preferencias de los usuarios Las opciones de la pestaña Comunes Las opciones de objetos de preferencias existentes Arquitectura y funcionamiento de las preferencias de directiva Administrar las preferencias Aplicar las preferencias Instalación de las extensiones del lado cliente sobre los equipos Windows Server 2008 y Windows Server 2003, Windows XP Windows Vista Windows Instalación de las CSE Gestionar los componentes de preferencias sobre los puestos de administración Administrar las preferencias de directiva desde un equipo Windows Vista o Administrar las preferencias de directiva desde un servidor Windows Server 2008 o Enlaces y descarga Conclusión y comentarios 178 ADMX, ADML y los filtros WMI 1. Introducción Los archivos ADM y ADMX Los entornos mixtos ADMX y ADML 186 5/11

6 3.1 Requisitos previos para la creación de archivos ADMX Estructura de los archivos ADMX Esquema del archivo Estructura básica del archivo Estructura de los archivos ADML Esquema del archivo Estructura básica del archivo Archivo básico ADMX personalizado Comentarios El almacén central Crear el almacén central Aumentar el almacén central Fuentes externas de plantillas administrativas Descarga de archivos ADMX de una fuente externa Plantillas administrativas para Microsoft Office ADMX Migrator Escenario ideal de uso de los archivos ADMX Enlaces y descargas Seleccionar el objetivo de las GPO con la ayuda de los filtros WMI La sintaxis de los filtros WMI Sintaxis WMI básica Ejemplo de petición WMI Crear un filtro WMI Asociar un filtro WMI Importar y exportar los filtros WMI Importar un filtro Exportar un filtro Enlaces y descargas 208 6/11

7 9. Conclusión y comentarios 209 Directivas de grupo y seguridad 1. Introducción Creación del dominio y directivas por defecto La directiva Default Domain Policy Los parámetros de directiva de dominio Modificar la Default Domain Policy o crear una nueva Directiva Default Domain Controllers Policy Reparar las directivas por defecto (Default Domain Policy y Default Domain Controllers Policy) Configurar la Default Domain Policy Configuración de la Directiva de contraseñas Configuración de la Directiva de bloqueo de cuenta Configuración de la Directiva Kerberos Seguridad y contraseñas Preparar la implementación de FGPP Crear un PSO Asignar un PSO PSO y Active Directory Conclusión y comentarios Utilizar Specops Aumentar el nivel de seguridad con las herramientas de auditoría Utilizar las directivas de grupo para auditar Los diferentes parámetros de auditoría Auditar las directivas de grupo con una directiva de grupo 244 7/11

8 5.1.3 Auditar las modificaciones de objetos Directory service changes Activar Directory service changes Auditar un objeto específico Auditar los accesos a los ficheros en la red Conclusión y comentarios Directiva de restricción de software Crear una directiva con una regla suplementaria Cómo y cuándo aplicar las GPO de restricción? Depurar las directivas de restricción Verificar manualmente el registro Crear un registro de eventos Directiva de seguridad con Internet Explorer Parámetros de directiva de Internet Explorer Configurar el navegador Internet Explorer Mantenimiento de Internet Explorer Personalización del navegador Configurar los parámetros de conexión Gestionar las URL Seguridad de Internet Explorer Parámetros de programas Conclusión y comentarios 272 Corregir errores de las directivas de grupo 1. Introducción Metodología Elementos de búsqueda Las exigencias ligadas a la infraestructura 275 8/11

9 2.1.2 Los entornos mixtos Las autorizaciones El dominio Active Directory La conectividad con la red Las directivas aplicadas a enlaces lentos Los servidores DNS El volumen compartido SYSVOL La replicación Active Directory y FRS Las directivas por defecto En la GPMC Organizar los permisos Las herramientas de diagnóstico GPOTool Preparar la utilización de GPOTool Utilizar GPOTool Aislar los errores de replicación Determinar un conjunto resultante de directivas RsOP Resultados de directivas de grupo Modelado de directivas de grupo GPResult GPDBPA Condiciones de uso de GPDBPA Utilizar GPDBPA Dcgpofix Gpupdate Replmon Los registros de eventos El visor de eventos de Windows Vista Visor de eventos en modo normal Visor de eventos en modo avanzado El visor de eventos en los controladores de dominio Conclusión y comentarios 319 9/11

10 Casos de estudio 1. Introducción Casos prácticos Directivas de la Configuración del equipo Caso 1 - Configurar el cortafuegos de Windows mediante directivas de grupo Caso 2 - Configurar las directivas de red inalámbrica de forma centralizada Caso 3 - Poner a punto una directiva de clave pública Caso 4 - Desplegar las aplicaciones con las directivas de grupo Directivas de la Configuración de usuario Caso 5 - Configurar el escritorio ideal para sus usuarios Caso 6 - Restringir el acceso al panel de control Directivas de preferencias Caso 7 - Gestionar los usuarios y grupos locales de los puestos de trabajo desde la GPMC Caso 8 - Conectar las unidades compartidas de red gracias a las preferencias Caso 9 - Facilitar el acceso a las aplicaciones de los usuarios Caso 10 - Permitir que su empresa ahorre energía Conclusión y comentarios 378 GPO, Cloud computing y clientes ligeros 1. Nube privada y Nube pública Las arquitecturas basadas en clientes ligeros Un modelo de estructura Active Directory para RDS Securizar y estabilizar los perfiles de Escritorio remoto de los usuarios /11

11 3. GPO y Cloud GPO, puestos de trabajo Windows y servidores alojados en Cloud GPO, puestos RDS y servidores de Escritorio remoto alojados en Cloud Conclusión 405 Conclusión 1. Conclusión Los sitios Internet Los foros 409 índice /11