WS2008: Herramientas para solucionar problemas de Directivas de Grupo

Saludos Partners IT:

 
 

En muchas ocasiones tenemos inconvenientes con la aplicación de las Directivas de grupo en un entorno de Directorio Activo y nos preguntamos “haaaaaaa ¿Por qué no se aplica esta política ?”

 
 

Tenemos varias Tools que nos permitirán evaluar que esta sucediendo con la aplicación de las directivas.. Veamos cada una y en detalle

 
 

  1. RSoP = Resultant set of Policy

    Es un Motor de consultas que sondea las directivas existentes basadas en un sitio, Dominio, Controlador de Dominio, o unidades organizativas.

    Esta Herramienta nos genera un reporte con el resultado de las políticas

     
     

  2. GPResult

    Se utiliza mediante linea de comandos y Muestra en pantalla la información acerca del usuario, el computador y que GPOs le están afectando.

    Esta Tool lista información que no se encuentra en la Consola de administración de Directivas de grupo

     
     

  3. GPOtool

    Esta tool, también en línea de comandos chequea la estabilidad de la directiva y monitorea la política de replicación. Si tenemos varios controladores de Dominio chequea la consistencia entre el Contenedor de la GPO y la Plantilla de la GPO.

    Muestra información en pantalla de GPOs, incluyendo propiedades que no son accesibles desde el Editor de las Directivas, tales como GUIDs.

     
     

    Esta herramienta viene en el Kit de recursos del servidor

     
     

  4. Dcgpofix

    ¿algunas vez han metido la pata y quieren volver a las Directivas que vienen predeterminadas en Windows después de realizar la instalación?

    Pues aquí esta la ayudita llamada Dcgpofix, la cual permite restaurar las GPOs por defecto al estado original

     
     

¡MANOS A LA OBRA!

 
 

Solo vamos a probar una de las herramientas que seria la Rsop para sondear las politicas que tenemos y las unidades en que se aplican

 
 

Estas es nuestra consola actual de Administracion de directivas de Grupo


 
 

Tenemos las politicas que crea por defecto para el dominio y para el controlador de dominio.

Tambien una OU llamada Prueba con Directivas sencillas

 
 

Pasamos a Generar el reporte mediante RSoP:

  1. Vamos a nuestra MMC de directivas de grupo y nos posicionamos en la opcion “Resultados de directivas de grupo”
  2.  
     

    Presionamos click Derecho y damos la opcion Asistentes para resultados de directivas de grupo y nos aparece una ventana con el Wizar de RSoP


     
     

    Presionamos siguiente… y en la siguiente pantalla noten que podemos extraer recultados de GPO de otro servidor u otro computador en nuestra Red.


     
     

    En la siguiente Pantalla podemos decidir si queremos ver las políticas por determinados usuarios o solo por Equipo, En nuestro caso daremos usuario actual: Administrador


     
     

    Nos muestra el Resumen de nuestra configuración para la RSoP


     
     

    Presionamos siguiente y luego genera el Resultado de las directivas que se estan aplicando ya sea al equipo o al usuario


     
     

     
     

    Esta es una buena Tool para verificar que Directivas se estan cumpliendo en determinados usuarios o equipos de nuestra organización.

     
     

    Espero les guste

     
     

    Seeeeeee youuuuuuuu

Anuncios
Acerca de

Geek.

Tagged with:
Publicado en Uncategorized

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: