Práctica A: Implementación de directivas de grupo

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******

Objetivos Después de finalizar esta práctica, podrá:

„ Crear y configurar GPO.
„ Vincular GPO.
„ Comprobar la configuración de directivas de grupo.

Requisitos previos Antes de trabajar en esta práctica, debe tener:

„ Experiencia en el uso de Administración de directivas de grupo.
„ Experiencia en el uso del Editor de objetos de directiva de grupo y
el Asistente para modelar directivas de grupo.

Tiempo previsto para

completar esta práctica:
75 minutos
Ejercicio 1
Creación y configuración de GPO
En este ejercicio deberá crear una unidad organizativa para el departamento de Accounting y
unidades organizativas separadas para los grupos Accounts Receivable y Accounts Payable del
departamento de Accounting. A continuación, deberá crear y configurar GPO para los grupos
Accounts Receivable y Accounts Payable. Deberá realizar estas tareas en su dominio en el bosque.

Situación de ejemplo
Northwind Traders quiere un control estricto sobre las directivas que utiliza el departamento de
Accounting. Debe asegurarse que el departamento utiliza determinadas configuraciones globales
del GPO corporativo. Deberá crear un GPO estándar de Accounting para quitar el comando
Ejecutar del menú Inicio y para quitar el comando Apagar de usuarios y equipos. El estándar
corporativo requiere que se restablezcan las contraseñas cada 30 días y éstas deben tener ocho
caracteres como mínimo. Cada contraseña debe cumplir los requisitos de complejidad. Northwind
Traders también quiere implementar un historial de contraseñas para que los empleados no puedan
volver a utilizar las diez últimas contraseñas.
El departamento de Accounting quiere una estación de trabajo estándar para todos los usuarios de
cada parte de la organización. El grupo Accounts Receivable requiere la deshabilitación de la
opción Agregar o quitar programas del Panel de control. El grupo Accounts Payable tiene un
entorno informático abierto que requiere que algunas veces los usuarios inicien sesión en equipos
distintos. Por este motivo, Northwind Traders desea deshabilitar la opción de bloqueo de equipo.

Tareas Instrucciones específicas

1. Crear las tres unidades a. Inicie sesión como Nwtradersx\NombreDeEquipo\User (donde

organizativas. NombreDeEquipo es el nombre del equipo en que está trabajando)
con la contraseña P@ssw0rd si aún no ha iniciado la sesión.
b. Utilice Ejecutar como para abrir Usuarios y equipos de Active
Directory. Utilice SuDominio\Administrador como nombre de usuario
con la contraseña P@ssw0rd y, a continuación, cree las siguientes
unidades organizativas:
• Accounting
• Accounts Receivable
• Accounts Payable

2. Crear el GPO de Accounting a. Cree un nuevo GPO.

y asegurarse de que se b. Vincule el GPO a la unidad organizativa Accounting.
propaga la configuración
clave a todos los usuarios c. Configure los siguientes valores de directiva de grupo:
de Accounting. • Quitar el menú Ejecutar del menú Inicio
• Quitar el comando Apagar e impedir el acceso al mismo
• Forzada
(continuación)

Tareas Instrucciones específicas

3. Copiar el GPO de a. Copie el GPO Control de cuentas.

Accounting y cambiarle el b. Cambie el nombre de la copia por Accounts Receivable.
nombre por Accounts
Receivable.
4. Configurar el GPO ƒ Edite el GPO Accounts Receivable para establecer las directivas en el
Accounts Receivable. siguiente valor:
• Quitar Agregar o quitar programas

5. Copiar el GPO de a. Copie el GPO Control de cuentas.

Accounting y cambiarle el b. Cambie el nombre de la copia por Accounts Payable.
nombre por Accounts
Payable.
6. Configurar el GPO ƒ Edite el GPO Accounts Payable para establecer las directivas en el
Accounts Payable. siguiente valor:
• Quitar el bloqueo de equipos: la ruta para esta
opción es Configuración de usuario\Plantillas
administrativas\Sistema\Opciones de Ctrl+Alt+Sup.
Ejercicio 2
Vinculación de GPO
En este ejercicio deberá vincular GPO a la unidad organizativa adecuada. Después de vincular los
GPO podrá empezar a imponer directivas en el nivel del equipo o del usuario.

Tareas Instrucciones específicas

ƒ Vincular los GPO Accounts
Receivable y Accounts
Payable a la unidad
organizativa adecuada.
ƒ En Administración de directivas de grupo, vincule las siguientes
unidades organizativas al GPO adecuado:
• Accounts Receivable
• Accounts Payable
Ejercicio 3
Comprobación de la configuración de directivas de grupo
En este ejercicio deberá utilizar el Asistente para modelar directivas de grupo para comprobar la
configuración del GPO que haya establecido en los ejercicios anteriores.

Tareas Instrucciones específicas

1. Utilizar el Asistente para a. En Administración de directivas de grupo, abra el Asistente para

modelar directivas de grupo modelar directivas de grupo.
para comprobar los GPO de b. Acepte los valores predeterminados para cada unidad organizativa
Accounting. de Accounting.

2. Revisar los resultados del a. Vea los resultados de los tres modelados que creó en el paso anterior.
Asistente para modelar b. Revise la precisión de la configuración.
directivas de grupo para
comprobar la configuración
del GPO.