Los cinco parámetros de la política de grupo del script de inicio de sesión de Windows

Los administradores de Windows tienen una pesadilla en el control de la configuración del escritorio, ya que los parámetros de la Política de grupo pueden hacer casi todo lo que un script de inicio de sesión puede hacer.

Los siguientes son cinco parámetros de la Política de grupo para su referencia

Drive Maps

Muchas organizaciones de TI aún usan secuencias de comandos de inicio de sesión debido a la capacidad de asignar controladores y compartirlos. Hasta que GPP esté disponible, los scripts de inicio de sesión son la forma más fácil de asociar estos controladores con usuarios y grupos específicos. La secuencia de comandos de inicio de sesión es similar a la del usuario que realiza la sesión porque al agregar un recurso compartido de red a la secuencia de comandos H: el controlador se asigna a la carpeta de inicio y el controlador S: se asigna a la carpeta compartida. Al agregar un poco de lógica de secuencias de comandos condicionales, el controlador se puede asignar en función de la identidad de cada usuario.

Drive Maps es un GPP descubierto bajo la configuración de usuario de un objeto de directiva de grupo. Crear su propio GPP puede asignar el mismo controlador al usuario, pero no habrá scripts maliciosos.

Variables de entorno

No todos los usuarios necesitan configurar variables de entorno, ni es necesario para cada aplicación. Por lo tanto, muchos scripts de inicio de sesión requieren inicios de sesión bastante complejos para confirmar la configuración de variables en función de los usuarios, las máquinas e incluso las aplicaciones.

GPP simplifica enormemente este proceso. Las variables de entorno se pueden preconfigurar en la mitad de Configuración del equipo del objeto de directiva de grupo. Incluso al etiquetar cada destino de jerarquía de proyectos coincidentes basados ​​en archivos GPP, se garantiza que las variables de entorno solo sean aplicables a los equipos que contienen estas necesidades de aplicación.

Files

Incluso si desea trabajar con aplicaciones que no están almacenadas en el registro, ¿están estas configuraciones en uno o más archivos? Todavía hay una gran cantidad de aplicaciones que utilizan archivos para almacenar su información e información sobre usuarios específicos. Los archivos son importantes porque es fácil trabajar con ellos y los archivos son difíciles, si es necesario configurar una gran cantidad de usuarios grandes en una gran cantidad de máquinas.

Las preferencias en los parámetros de la Política de grupo enfatizan el hecho de que GPP no necesita ser implementado. Es posible y recomendable utilizar el GPP para definir la configuración inicial del usuario o la aplicación, y luego el usuario puede realizar los cambios necesarios.

El archivo no es el GPP que se encuentra en el GPO. Este GPP puede copiar archivos desde el origen al destino. Para las aplicaciones que los necesitan, esta es definitivamente la forma más útil de copiar archivos. Simplemente cree la configuración inicial, agregue archivos a GPP y vea que se distribuye automáticamente a cualquier computadora relevante. Si desea brindar a los usuarios la mejor experiencia y no todo tipo de restricciones, simplemente marque el cuadro de diálogo Aplicar una vez y ya no aplique en la Tabla general de GPP.

Registry

Aunque todavía hay algunas aplicaciones que usan archivos de configuración, la mayoría de ellas están actualmente usando el registro de Windows. Antes de GPP, cambiar el registro era extremadamente difícil, especialmente cuando se encontraba la colmena HKEY_CURRENT_USER.

GPP desbloquea la configuración de la aplicación nuevamente a través de HKEY_LOCAL_MACHINE y HKEY_CURRENT_USER. Encontrará que el registro GPP admite la mitad de la Configuración del equipo y la mitad de la Configuración del usuario en el GPO.

Sin embargo, la parte más difícil de controlar los valores de registro es encontrarlos. Las herramientas de empaquetado de software pueden ayudar. El contenedor de software analiza dos instantáneas del sistema, una antes de la aplicación y la otra al final. Al examinar las diferencias entre las dos instantáneas, la herramienta de envoltura puede determinar qué archivos y claves de registro se modificaron en el momento de la instalación.

Puede usar el mismo método para averiguar a qué valor de registro corresponde una configuración de aplicación. Consejo: instale la instantánea inicial y la aplicación. Cambia la configuración de la aplicación y crea una segunda instantánea. Cualquier cambio es causado por el ingreso al GPP registrado.

Impresoras

Usted cree que es inteligente porque ya ha lanzado la impresora a Active Directory, pero incluso la estructura de impresora más precisa puede confundir a los usuarios. ¿Por qué no encontrar la impresora más cercana automáticamente? Puede usar una impresora en GPP para conectarse a una computadora o la mitad del GPO de un usuario. También es necesario identificar la vida de la computadora con algunas configuraciones en cada computadora. Común es su subred.

Si su ingeniero de redes ha desconectado la subred, puede usarla en la guía de nivel de proyecto de GPP. Agregue la red como un rango de direcciones IP, y la próxima vez que el usuario inicie sesión, se conectarán automáticamente a la impresora más cercana a ellos.

Los GPP no son nuevas tecnologías. Con el lanzamiento de Windows Server 2008, ya existe. La tecnología es estable, fácil de usar y fácil de usar en cualquier momento, en cualquier lugar, sin la necesidad de software adicional (o complementos). Si no se ha tomado el tiempo para usar este enfoque de administración muy útil, considérelo. Junto con la orientación a nivel de proyecto, son una excelente manera de eliminar finalmente esos molestos scripts de inicio de sesión.

Lo anterior son los cinco parámetros de la política de grupo del script de inicio de sesión de Windows que esta pequeña serie presenta para usted. Observe a los usuarios que lo necesitan. Si desea conocer más tutoriales interesantes, ¡siga prestando atención a este sitio web!