en Windows Server 2003

WebCast Grabado: Gestión de Políticas de Grupo (GPOs) en Windows Server
2003
Preguntas y Respuestas
Durante el webcast celebrado se realizaron ciertas preguntas que no pudieron ser contestadas
dentro del tiempo disponible para este evento. Los Ponentes han recogido todas las dudas
planteadas y las han respondido en esta sección que Microsoft pone a su disposición para que
pueda satisfacer las posibles dudas surgidas.
P: ¿Se pueden controlar los puertos USB?
Podemos realizar ciertas configuraciones de control de activación de dispositivos, pero ninguna
configuración especifica de USB
P: ¿Lo que sí se puede controlar a través de políticas es que no se puedan conectar
discos USB en los equipos?
Se puede controlar el que podamos agregar nuevas unidades del tipo que sea, USB, 1394, etc.
P: ¿Qué es WMI?
Windows Management Instrumentation: un Standard de administración. Existe una estructura
jerárquica de objetos facilitados por proveedores, para acceder y modificar configuraciones de
Windows o una aplicación de forma local o remota. Muchas herramientas de administración se
están basando en esta tecnología
P: ¿Existe algún documento de Microsoft que trate la distribución de recursos en OUs
recomendada para la aplicación de políticas de grupo? (territorial, por tipo de máquina,
etc.)
la organización de recursos en OU's debería ser el reflejo de la organización real de una
empresa.
P: Tienen la dirección del sitio donde podemos descargar lo de GPMC
http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272dd3cbfc81887&displaylang=en
P: ¿Qué es RSOP?
Resultand Set of Policies. Ose, en cristiano, el conjunto de las políticas resultantes que se
aplican a un equipo y a un usuario.
P: Si se quiere eliminar una política desde GPMC, desde la lista de todas las políticas del
dominio, te pregunta si quieres borrar la política y el link ¿se borraría la política y la OU
donde está aplicada?
La OU no. Solo se borra la política. Lo del Link a lo que se refiere es que con la herramienta tu
primero creas la política y luego la "linkas" con una OU. Por tanto al borrar la política, se tiene
que borrar el link, que la asocia con una OU.
P: ¿Cómo desactivo el firewall de sp2 con gpo?
Necesitamos crear una política de la versión correcta para que tenga las opciones de Windows
XP SP2: http://support.microsoft.com/?id=873449
P: ¿Existe GPMC para Windows 2000?
No, solo esta para Windows 2003 y Windows XP.
1
P: Para el 'Group Policy Results' los clientes no pueden ser W2000?
Si.
P: ¿Con el GPMC puedo aplicar políticas a usuarios con Windows 2000 y XP, desde mi
servidor, y debemos tener necesariamente el Active Directory, para que funcione?
La GPMC es una herramienta para administrar las políticas existentes en el directorio activo de
forma más efectiva. La respuesta pues es si hace falta tener Directorio Activo, y si podemos
aplicar las políticas administradas por GPMC a equipos tanto Windows 2000 como Windows
XP que pertenezcan a un dominio
P: El aplicar estas políticas no atenta el rendimiento de la red o el funcionamiento del
servidor
Efectivamente hay que estudiar el impacto en la utilización de red y número de servidores
controladores de dominio en entornos donde estos recursos son limitados. Pro ejemplos en
sistemas donde los clientes y los controladores se encuentran en sites distintos. Podremos
minimizar el impacto controlando al máximo el número de políticas y el tamaño de las mismas.
P: No sé si han preguntado antes: La GPMC se puede instalar en un Windows 2000
Server? (en un entorno mixto donde hay DC's con 2000 Server y con 2003 Server)
Admite entornos con DC que tengan Windows 2000 con SP3 o superior, pero la herramienta ha
de instalarse en un servidor con Windows 2003 o en un XP
P: Entiendo que montado dos dominios totalmente separados, puedo pasar las políticas
de uno a otro?
Las políticas son dependientes del dominio donde resida el usuario o la máquina. De esta
manera si tenemos dos dominios separados pero con relación de confianza, por pertenecer al
mismo bosque o no, las políticas se aplicarán leyendo del servidor que está validando.
P: La GPMC se instala con el SP1 de WINDOWS 2003 SERVER o la tenemos que bajar
explícitamente?
Si, con Windows Server 2003, había que descargársela, pero ya viene en el SP1, así que si
instalas este ya la tendrás. Recuerda que el SP1 de momento esta en versión RC1
P: ¿Hay alguna opción para predeterminar la pagina de inicio de Internet Explorer o
tenemos que hacerlo tocando el registro ?
Las opciones de Internet Explorer se pueden definir mediante políticas en Windows 2003, estas
opciones se encuentran debajo de userconfiguration/Windows settings/Internet Explorer
mantenaince/important url
P: Tenemos un dominio con un DC Windows 2000 que es el que tiene los roles
principales. También hay un Windows 2003 que es DC pero no tiene los roles
principales. Se podría instalar la GPMC en el Windows 2003 aunque no tenga los roles
principales o tendríamos que migrar todos los DC's a 2003?
No hace falta migrar. Puede instalar GPMC en el Windows 2000. Los roles no afectan.
P: En la consola de Administración de políticas me aparece una admiración en Azul en
alguna OU, estas políticas estaban creadas en W2k, que puede estar pasando ?
Disculpa Javier, no entendemos la pregunta. Te refieres a GPMC como administrador de
políticas ???
P: Se puede aplicar una política a ordenadores atendiendo a su mac?
Utilizando los filtros WMI si se puede.
2
P: Sobre la pregunta de DC 2K y un DC 2K3, mi pregunta es: ¿solo basta con tener un DC
2K3 para poder aprovechar las nuevas ventajas de GPMC que vienen con W2K3?
Los DC han de tener W2k con SP2 o superior. Mínimo recomendado es SP3. La herramienta
solo se puede instalar en un W2K3 o en un XP. Ver la documentación del link donde se
descarga.
http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=0a6d4c24-8cbd4b35-9272-dd3cbfc81887
P: ¿Dónde podemos encontrar información sobre wmi y wql ?
El mejor recurso de información es MSDN (msdn.microsoft.com)
P: Publicaran el documentos para descargarlo
Si en http://www.microsoft.com/spain/technet/jornadas/webcasts/webcasts_ant.asp estará
disponible en un par de días como máximo
P: ¿Alguna bibliografía para aprender mas sobre las políticas de grupos o algún link en
Internet que puedan proporcionar?
http://www.microsoft.com/windowsserver2003/gpmc/gpmcwp.mspx
3