Comenzando con Active Directory

Con Active Directory, puede darle a su servidor de Windows mucha más potencia. Una de sus excelentes características es la asignación de políticas. En este tutorial, le mostraré cómo puede asignar una política a un determinado grupo en Windows Server. Nos atenemos a un grupo específico porque si todos los grupos compartieran las mismas políticas, eso negaría el propósito de usar políticas.

Las políticas son básicamente "reglas". Digamos que tiene un departamento de marketing y ventas. Ahora supongamos que confía más en el departamento de ventas que en el departamento de marketing, y desea permitir que cambien el fondo de su computadora. Con una política, puede establecer que el departamento de ventas pueda cambiar su fondo de escritorio, pero el departamento de marketing no.

Paso 1: crear un grupo en Active Directory

Antes de poder asignar políticas a grupos, primero debe crear el grupo. Esto se puede lograr accediendo a "Usuarios y equipos de Active Directory" en Windows Server. En la barra lateral, verá su dominio. Expanda haciendo doble clic en él. Ahora verá varias carpetas. Lo primero que tenemos que hacer es crear una OU (Unidad Organizacional). Para hacer esto, haga clic derecho en su dominio, vaya a "Nuevo -> Unidad organizativa". Déle un nombre apropiado, como "Departamentos".

A continuación, haga doble clic en "Departamentos". Como todavía no tenemos usuarios o grupos, dirá "No hay elementos para mostrar en esta vista".

Agreguemos un grupo para que luego podamos asignarle usuarios. Para hacer esto, haga clic con el botón derecho en su Unidad organizativa ("Departamentos") y vaya a "Nuevo -> Grupo". Ingrese un nombre de grupo ("Marketing") y Windows ingresará automáticamente el nombre del grupo anterior a Windows 2000. Puede dejar el "Alcance del grupo" y el "Tipo de grupo" predeterminados.

Haga clic en Aceptar". Has creado un grupo.

Paso 2: agrega un usuario

Ahora que tenemos un grupo, queremos agregar un usuario para poder asignar el usuario al grupo. Para hacer esto, haga clic derecho en su Unidad Organizacional ("Departamentos") y vaya a "Nuevo -> Usuario". Se le pedirá una serie de cosas aquí. Los campos de usuario (nombre, apellido, etc.) son sencillos. El nombre de inicio de sesión del usuario es el nombre de usuario del usuario. Si tiene varios dominios, asegúrese de seleccionar el correcto.

Haga clic en "Aceptar" y se crea el usuario.

Paso 3: asignación del usuario a un grupo

Vaya a su Unidad Organizacional ('Departamentos') y seleccione el usuario que desea asignar a un grupo. Al hacer clic con el botón derecho en ese usuario y hacer clic en "Propiedades", aparecerá una ventana con muchas pestañas. La pestaña que está buscando es "Miembro de". Al hacer clic en esta pestaña, verá todos los grupos a los que pertenece ese usuario. Para agregar un grupo, que es lo que queremos hacer, haga clic en "Agregar". Ahora escriba el nombre del grupo y haga clic en "Aceptar". Si el grupo existe, el usuario ahora debería ser miembro del grupo.

Haga clic en "Aceptar" para guardar los cambios.

Paso 4: GPO

Ahora que tenemos los grupos y usuarios, lo que debemos hacer es establecer políticas para ese grupo. Para hacerlo, vaya a la "Consola de administración de directivas de grupo" (GPMC) en su servidor de Windows. Puede notar que se parece a "Usuarios y computadoras de Active Directory", un poco más complejo.

Haga clic con el botón derecho en su dominio en la barra lateral y haga clic en "Crear un GPO en este dominio y vincularlo aquí ...". Esto creará un nuevo GPO (Objeto de directiva de grupo). Ahora deberá elegir un nombre apropiado para su GPO. Le sugiero que simplemente lo llame "[Nombre del grupo] GPO" o "[Nombre del grupo] OU". Esto creará un nuevo GPO.

Ahora que tenemos un nuevo GPO, necesitamos asignar grupos a ese GPO. Podemos hacer esto haciendo clic en "Agregar ..." en "Filtrado de seguridad". Todos los grupos agregados a esa lista usarán las políticas.

Paso 5: uso de políticas

En este punto, queremos comenzar a usar políticas. Para hacer esto, haga clic derecho en su GPO en la barra lateral y haga clic en "Editar ...". Esto abrirá el editor de GPO. Verá dos categorías aquí: "Configuración del equipo" y "Configuración del usuario". Si desea ver qué puede hacer con las políticas, solo vea qué políticas están disponibles expandiendo las diferentes categorías.

Paso 6: Actualización de políticas

A veces, después de cambiar las políticas, tienen efecto inmediato. Otras veces, no lo hacen. Es por eso que siempre es una idea inteligente forzar la actualización de las políticas. Para forzar la actualización de las políticas, ejecute el siguiente comando en el símbolo del sistema.

gpupdate /force

Felicitaciones, sus políticas ahora entrarán en vigor Para todos los grupos que cree, cree un nuevo GPO y asígnele el grupo. Básicamente, repita los pasos en el tutorial para grupos adicionales.



Leave a Comment

Configurar una VPN en Windows Server 2012

Configurar una VPN en Windows Server 2012

Configurar una VPN en Windows Server es relativamente fácil. Con una VPN, puede comunicarse con otras computadoras conectadas a la VPN. También puedes conectarte a th

Instalar un servidor Reflex en Windows

Instalar un servidor Reflex en Windows

Introducción Reflex es un Arena FPS competitivo y prometedor de Turbo Pixel Studios. Este tutorial le mostrará cómo configurar su propio servidor Reflex en

Tiempo de corrección en el servidor de Windows

Tiempo de corrección en el servidor de Windows

De manera predeterminada, un VPS Vultr con Windows Server 2012 tiene la hora del sistema establecida en la zona horaria UTC. Puede cambiar la zona horaria como desee, pero cambiándola t

Cómo instalar el Administrador de Hyper-V en un VPS para administración remota

Cómo instalar el Administrador de Hyper-V en un VPS para administración remota

Hyper-V es una tecnología de virtualización de Microsoft que le permite implementar fácilmente máquinas virtuales en un servidor Windows. Sin embargo, al instalar Hyper-V o

Unirse a un dominio de Active Directory para clientes de Windows

Unirse a un dominio de Active Directory para clientes de Windows

Una vez que haya configurado su servidor de Active Directory, estará listo para unirse a su dominio de Active Directory. Esto se puede hacer en los clientes de Windows que b

Crear un dominio general en IIS

Crear un dominio general en IIS

Los sitios web apuntados a su servidor web IIS que no fueron creados en IIS devolverán un error 404. En lugar de mostrar un error 404, puede crear un catch-al

Cómo deshabilitar la configuración de seguridad mejorada de Internet Explorer en Windows Server

Cómo deshabilitar la configuración de seguridad mejorada de Internet Explorer en Windows Server

De forma predeterminada, Internet Explorer en Windows Server está bloqueado para proteger contra ataques basados ​​en navegador en servidores de producción. Sin embargo, si está configurando un

Utilice el control remoto NVDA para controlar su VPS de Windows

Utilice el control remoto NVDA para controlar su VPS de Windows

Introducción El Protocolo de escritorio remoto (RDP) a veces es difícil de usar con un lector de pantalla en Windows. Si usa NVDA, el lector de pantalla gratuito, entonces

Cree un servidor de correo con hMailServer en Windows

Cree un servidor de correo con hMailServer en Windows

Si ejecuta un sitio web en su Windows Server, probablemente también desee recibir correos electrónicos. Hay una aplicación llamada hMailServer que te permite t

Configurar red privada

Configurar red privada

Si está asignando una red privada a una máquina existente (o está implementando su propio sistema operativo), deberá configurar las direcciones IP en la red privada.

Configurar un servidor DNS en Windows Server 2012

Configurar un servidor DNS en Windows Server 2012

Windows Server 2012 se puede configurar como un servidor DNS. DNS se utiliza para resolver nombres de dominio a direcciones IP. Al alojar sus propios servidores DNS, tiene más

Cómo crear un ISO personalizado de Windows con actualizaciones usando NTLite

Cómo crear un ISO personalizado de Windows con actualizaciones usando NTLite

Este tutorial lo guiará a través del proceso de creación de un ISO de Windows que será compatible con los sistemas Vultrs. Los ISO de Windows originales / intactos wil

How to Install and Configure Ansible on CentOS 7 for Use With Windows Server

How to Install and Configure Ansible on CentOS 7 for Use With Windows Server

Using a Different System? Ansible is an open source tool for automating tasks. It manages the configuration of your Linux and Windows servers. It work

Diez comandos prácticos de PowerShell

Diez comandos prácticos de PowerShell

PowerShell es la línea de comando incluida con Windows. Es una herramienta muy útil para realizar tareas simples sin la GUI. En esta guía, te mostraré 10 consejos que

Enable Windows Audio on a Windows Server Instance

Enable Windows Audio on a Windows Server Instance

Note: This guide will work for Windows 2012 R2 and Windows 2016 instances. Windows Servers, by default, do not have the Windows Audio service enabled.

Restricción del acceso al sitio web de IIS por dirección IP

Restricción del acceso al sitio web de IIS por dirección IP

IIS es un servidor web muy poderoso. Proporciona una interfaz integrada para bloquear / permitir direcciones IP. También es posible hacer esto por dominio. Aparte de specifi

Crear recursos compartidos de red usando Samba en Debian

Crear recursos compartidos de red usando Samba en Debian

Hay momentos en que necesitamos compartir archivos que deben ser visibles para los clientes de Windows. Dado que los sistemas basados ​​en Fuse solo funcionan en Linux, introduciremos

Configurando IPv6 en su VPS

Configurando IPv6 en su VPS

Cada uno de estos ejemplos asume una subred IPv6 de 2001: db8: 1000 :: / 64. Deberá actualizarlos con la subred que se le ha asignado. Estaremos usin

How to Install a Screen Reader to Your Windows VPS

How to Install a Screen Reader to Your Windows VPS

Introduction Sometimes it may be useful to install a screen reader to your VPS. This can be great for blind users who wish to install a server and be able t

Cómo acceder a su Vultr VPS

Cómo acceder a su Vultr VPS

Vultr proporciona varias formas diferentes de acceder a su VPS para configurar, instalar y usar. Credenciales de acceso Las credenciales de acceso predeterminadas para su VPS ar

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición

ReactOS: ¿Es este el futuro de Windows?

ReactOS: ¿Es este el futuro de Windows?

ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

¿Qué es un sistema de archivos de diario y cómo funciona?

¿Qué es un sistema de archivos de diario y cómo funciona?

Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.

Singularidad tecnológica: ¿un futuro lejano de la civilización humana?

Singularidad tecnológica: ¿un futuro lejano de la civilización humana?

A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

El impacto de la inteligencia artificial en la atención médica 2021

El impacto de la inteligencia artificial en la atención médica 2021

La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.