Aplicación de la Política de grupo de Win 2003 y Plantillas de seguridad

La Política de grupo se usa para configurar múltiples usuarios del servicio de directorio Microsoft Active Directory y objetos de computadora desde un solo punto. De forma predeterminada, una política afecta no solo a los objetos en el contenedor al que se aplica la política, sino también a los objetos en el contenedor secundario.

La directiva de grupo incluye la configuración de seguridad en " Configuración del equipo, Configuración de Windows, Configuración de seguridad ". Puede configurar las opciones importando plantillas de seguridad preconfiguradas en la política.

Aplicar directiva de grupo

Los siguientes pasos muestran cómo aplicar la directiva de grupo y cómo asignar grupos de seguridad a " asignaciones de derechos de usuario ".

Aplicar la política de grupo a una unidad organizativa o dominio

1. Haga clic en " Inicio ", " Herramientas administrativas ", " Usuarios y computadoras de Active Directory " " Usuarios y computadoras de Active Directory ".

2. Resalta el dominio relevante o la unidad organizativa, haz clic en el menú " Acciones " y selecciona " Propiedades ".

3. Seleccione la pestaña " Directiva de grupo ".

Nota: se pueden aplicar varias políticas por contenedor. El orden en que se procesan estas políticas es de la parte inferior de la lista. Si se produce un conflicto, la última política aplicada tendrá prioridad.

4. Haga clic en " Nuevo " para crear una política y asígnele un nombre significativo, como " Política de dominio ".

Nota: haga clic en el botón " opciones " para configurar " deshabilitar las configuraciones ". La sustitución prohibida se configura para cada política individual, no para todo el contenedor; la herencia de la política de bloque se configura para el contenedor completo. Si las configuraciones de " Prohibición prohibida " y " Bloqueo de herencia " " Prohibición de sustitución " establecen prioridad. Para configurar " herencia de políticas de bloque ", seleccione la casilla de verificación en la propiedad OU.

La política de grupo se actualiza automáticamente, pero para iniciar el proceso de actualización inmediatamente, use el siguiente comando GPUpdate en el símbolo del sistema: GPUpdate /force

Para " Asignación de derechos de usuario " Agregar seguridad grupo