Usar GPupdate y GPresult

Transcripción

1 Capítulo 9 Usar GPupdate y GPresult En esta práctica, se empleará gpupdate y gpresult para comprobar las configuraciones de directiva en su equipo local. Usar GPresult sin modificadores Comúnmente se emplea GPresult para ver qué configuración de Directiva de grupo está activada en el servidor y poder, de esta manera, solucionar mejor los problemas en los equipos remotos. 1- Abre el símbolo del sistema. 2- Escribe gpresult y presiona Enter.

2 Te aparecerá un informe completo del conjunto de directivas que se están aplicando en el equipo al iniciar sesión un usuario concreto.

3 Usar GPresult con el modificador /scope 1- Abre el símbolo del sistema, escribe gpresult /scope Computer. 2- Desplázate hacia arriba en la ventana de símbolo del sistema para ver los resultados de la configuración de Directiva de grupo que se han aplicado al equipo. 3- Desde el símbolo del sistema, escriba gpresult /scope user. Esto permite solo ver la configuración del usuario con la sesión activa.

4 4- Desplázate hacia arriba en la ventana de símbolo del sistema para ver los resultados de la configuración de Directiva de grupo que se han aplicado al equipo. Enviar los datos de gpresult a un archivo de texto mediante el modificador /z En esta parte de la práctica guardaremos el resultado del comando gpresult en un archivo de texto.

5 1- Desde el símbolo del sistema, escriba gpresult /z >gp.txt. 2- Para poder visualizar el archivo, escribe en el símbolo del sistema notepad gp.txt Administrar el entorno de usuario mediante la Directiva de grupo 1- Inicia una sesión en el dominio utilizando la cuenta NombreEquipoUser. 2- Abre tu consola personalizada con el comando Ejecutar como.

6 3- Utilice la cuenta de usuario Nwtraders\NombreEquipoAdmin. Escriba la contraseña y haga clic en Aceptar 4- Despliega Administración de directivas de grupos. Expande Locations, y encima de NombreEquipo haz un click derecho y elige Crear y vincular un GPO. 5- En la ventana Nuevo GPO escribe Nombre Equipo gpresult.

7 6- Encima del nuevo objeto de directiva, haz click derecho y elige Editar 7- Selecciona Configuración de usuario Plantillas administrativas. Dentro selecciona Menú Inicio y Barra de tareas. Ubica la platilla Quitar el menú Búscar del menú Inicio. 8- Haz doble click encima de la plantilla, y selecciona Habilitado. Luego, haz click en Aplicar.

8 Ahora comprobaré si se ha aplicado la configuración de Directiva de grupo 1- Abre el símbolo del sistema y escribe gpresult /z >1.txt 2- Desde el símbolo del sistema, escriba notepad 1.txt. 3- Dentro del Bloc de notas, en el menú Edición, haga clic en Buscar. En el cuadro Buscar del cuadro de diálogo Buscar, escriba NombreEquipo gpresult y haga clic en Buscar siguiente.

9 4- En Bloc de notas, compruebe que aparece el mensaje No se encontró NombreEquipo gpresult y haga clic en Aceptar. 5- En el cuadro de diálogo Buscar, haga clic en Cancelar y, a continuación, cierre la aplicación. 6-Desde el símbolo del sistema, escriba gpupdate. 7-Ahora escribe gpresult /z >2.txt 8- Desde el símbolo del sistema, escriba notepad 2.txt.

10 9- En Bloc de notas, en el menú Edición, haga clic en Buscar. Luego, En el cuadro Buscar del cuadro de diálogo Buscar, escriba NombreEquipo gpresult y haga clic en Buscar siguiente. 10- En Bloc de notas, compruebe que NombreEquipo gpresult aparece resaltado debajo de Plantillas administrativas. En el cuadro de diálogo Buscar, haga clic en Cancelar y, a continuación, cierre la aplicación. Usar informes de Directiva de grupo 1- En Group Policy Management, en el árbol de consola, expanda Group Policy Objects (Objetos de Directiva de grupo). 2- Haz clic en Default Domain Policy (Directiva predeterminada de dominio).

11 3- En el panel de detalles, haga clic en la ficha Settings. En el cuadro Internet Explorer, haga clic en Cerrar.

12 4- Haz clic con el botón secundario del mouse en cualquier punto del informe y haz clic en Save Report (Guardar informe). 5- En el cuadro de diálogo Save GPO Report (Guardar informe GPO), escribe un nombre que identifique el documento y haz clic en Guardar.

13 Usar el Asistente para modelos de Directiva de grupo Generar un informe de modelado de Directiva de grupo 1- Haz click en Inicio Herramientas Administrativas Administración de directivas de grupo. 2- En Administración de directivas de grupo (Group Policy Management), en el árbol de consola, haga clic con el botón secundario del mouse en Group Policy Modeling y, a continuación, haga clic en Group Policy Modeling Wizard. 3- Te aparecerá el Asistente para modelación de directivas de grupo, haz click en Siguiente.

14 4- En la página Selección del controlador de dominio, haz clic en Siguiente. 5- En la página Selección de equipo y usuario (User and Computer Selection), en Información del equipo (Computer Information), haz clic en Equipo (Computer), escriba Nwtraders\ NombreEquipo y haz clic en Siguiente. NombreEquipo= al nombre que identifica el equipo físico conectado en la red.

15 6- En la página Opciones avanzadas de simulación (Advanced Simulation Options), haz clic en Siguiente. 7- En la página Rutas alternativas de Active Directory (Alternative Active Directory Paths), en el cuadro Ubicación de equipo (Computer Location), escribe OU=NombreEquipo, OU=IT Test, DC=Nwtraders, DC=com y haz clic en Siguiente.

16 8- En la página Grupos de seguridad de equipos (Computer Security Groups), haz clic en Siguiente. En la página Grupos de seguridad de equipos (Computer Security Groups), haz clic en Siguiente. 9- En la página Filtros WMI por equipos (WMI Filters for Computers), haz clic en Siguiente.

17 10- En resumen de las selecciones, haz click en Siguiente. Espera que se concluya el proceso, y haz click en Finalizar. 11- Haz click en la pestaña Resumen, para ver el informe de Modelos de Directiva de grupo

18 12- Haz click en la pestaña Configuración (Settings). Cuando te aparezca la ventana de Internet Explorer haz click en Cerrar 13- Analiza el informe que se te presenta. Como podrá ver enumera cada una de las directivas que rigen el equipo.

19 14- Haga clic en la ficha Query (Consultar). Y Analiza el informe. Usar el Asistente para resultados de Directiva de grupo 1- En Administración de directivas de grupo, haz un click derecho encima de Resultados de directivas de grupo y elige Asistente para resultado de directivas de grupo

20 2- Te aparecerá el Asistente para resultados de directivas de grupo. Haz click en Siguiente. 3- En la página Selección de equipo haga clic en Siguiente. 4- En la página Selección de usuario haga clic en Seleccione un usuario específico, escoge NombreEquipoUser y haz click en Siguiente.

21 5- Haz click en Siguiente, y luego en Finalizar. 6- En la pestaña Resumen, verás un informe de las directivas de grupo. Analízalo.

22