Capítulo 9

Usar GPupdate y GPresult

En esta práctica, se empleará gpupdate y gpresult para comprobar las

configuraciones de directiva en su equipo local.

Usar GPresult sin modificadores

Comúnmente se emplea GPresult para ver qué configuración de Directiva de

grupo está activada en el servidor y poder, de esta manera, solucionar mejor los

problemas en los equipos remotos.

1- Abre el símbolo del sistema.

2- Escribe gpresult y presiona Enter.

Te aparecerá un informe completo del conjunto de directivas que se están

aplicando en el equipo al iniciar sesión un usuario concreto.

Usar GPresult con el modificador /scope

1- Abre el símbolo del sistema, escribe gpresult /scope Computer.

2- Desplázate hacia arriba en la ventana de símbolo del sistema para ver los

resultados de la configuración de Directiva de grupo que se han aplicado al

equipo.

3- Desde el símbolo del sistema, escriba gpresult /scope user.

Esto permite solo ver la configuración del usuario con la sesión activa.

4- Desplázate hacia arriba en la ventana de símbolo del sistema para ver los

resultados de la configuración de Directiva de grupo que se han aplicado al

equipo.

Enviar los datos de gpresult a un archivo de texto mediante el

modificador /z

En esta parte de la práctica guardaremos el resultado del comando gpresult en un

archivo de texto.

1- Desde el símbolo del sistema, escriba gpresult /z >gp.txt.

2- Para poder visualizar el archivo, escribe en el símbolo del sistema notepad

gp.txt

Administrar el entorno de usuario mediante la Directiva de grupo

1- Inicia una sesión en el dominio utilizando la cuenta NombreEquipoUser.

2- Abre tu consola personalizada con el comando Ejecutar como.

3- Utilice la cuenta de usuario Nwtraders\NombreEquipoAdmin. Escriba la

contraseña y haga clic en Aceptar

4- Despliega Administración de directivas de grupos. Expande Locations, y

encima de NombreEquipo haz un click derecho y elige Crear y vincular un

GPO.

5- En la ventana Nuevo GPO escribe Nombre Equipo gpresult.

6- Encima del nuevo objeto de directiva, haz click derecho y elige Editar…

7- Selecciona Configuración de usuario – Plantillas administrativas. Dentro

selecciona Menú Inicio y Barra de tareas. Ubica la platilla Quitar el menú

Búscar del menú Inicio.

8- Haz doble click encima de la plantilla, y selecciona Habilitado. Luego, haz click

en Aplicar.

Ahora comprobaré si se ha aplicado la configuración de Directiva de grupo

1- Abre el símbolo del sistema y escribe gpresult /z >1.txt

2- Desde el símbolo del sistema, escriba notepad 1.txt.

3- Dentro del Bloc de notas, en el menú Edición, haga clic en Buscar. En el cuadro

Buscar del cuadro de diálogo Buscar, escriba NombreEquipo gpresult y haga clic en

Buscar siguiente.

4- En Bloc de notas, compruebe que aparece el mensaje “No se encontró

NombreEquipo gpresult” y haga clic en Aceptar.

5- En el cuadro de diálogo Buscar, haga clic en Cancelar y, a continuación, cierre

la aplicación.

6-Desde el símbolo del sistema, escriba gpupdate.

7-Ahora escribe gpresult /z >2.txt

8- Desde el símbolo del sistema, escriba notepad 2.txt.

9- En Bloc de notas, en el menú Edición, haga clic en Buscar. Luego, En el cuadro

Buscar del cuadro de diálogo Buscar, escriba NombreEquipo gpresult y haga clic

en Buscar siguiente.

10- En Bloc de notas, compruebe que NombreEquipo gpresult aparece

resaltado debajo de Plantillas administrativas.

En el cuadro de diálogo Buscar, haga clic en Cancelar y, a continuación, cierre la

aplicación.

Usar informes de Directiva de grupo

1- En Group Policy Management, en el árbol de consola, expanda Group Policy

Objects (Objetos de Directiva de grupo).

2- Haz clic en Default Domain Policy (Directiva predeterminada de dominio).

3- En el panel de detalles, haga clic en la ficha Settings. En el cuadro Internet

Explorer, haga clic en Cerrar.

4- Haz clic con el botón secundario del mouse en cualquier punto del informe y

haz clic en Save Report (Guardar informe).

5- En el cuadro de diálogo Save GPO Report (Guardar informe GPO), escribe un

nombre que identifique el documento y haz clic en Guardar.

Usar el Asistente para modelos de Directiva de grupo

Generar un informe de modelado de Directiva de grupo

1- Haz click en Inicio – Herramientas Administrativas – Administración de

directivas de grupo.

2- En Administración de directivas de grupo (Group Policy Management), en el

árbol de consola, haga clic con el botón secundario del mouse en Group Policy

Modeling y, a continuación, haga clic en Group Policy Modeling Wizard.

3- Te aparecerá el Asistente para modelación de directivas de grupo, haz click en

Siguiente.

4- En la página Selección del controlador de dominio, haz clic en Siguiente.

5- En la página Selección de equipo y usuario (User and Computer Selection), en

Información del equipo (Computer Information), haz clic en Equipo (Computer),

escriba Nwtraders\”NombreEquipo” y haz clic en Siguiente.

NombreEquipo= al nombre que identifica el equipo físico conectado en la red.

6- En la página Opciones avanzadas de simulación (Advanced Simulation

Options), haz clic en Siguiente.

7- En la página Rutas alternativas de Active Directory (Alternative Active Directory

Paths), en el cuadro Ubicación de equipo (Computer Location), escribe

OU=NombreEquipo, OU=IT Test, DC=Nwtraders, DC=com y haz clic en

Siguiente.

8- En la página Grupos de seguridad de equipos (Computer Security Groups), haz

clic en Siguiente.

En la página Grupos de seguridad de equipos (Computer Security Groups), haz clic en Siguiente.

9- En la página Filtros WMI por equipos (WMI Filters for Computers), haz clic en

Siguiente.

10- En resumen de las selecciones, haz click en Siguiente.

Espera que se concluya el proceso, y haz click en Finalizar.

11- Haz click en la pestaña Resumen, para ver el informe de Modelos de Directiva

de grupo

12- Haz click en la pestaña Configuración (Settings). Cuando te aparezca la

ventana de Internet Explorer haz click en Cerrar

13- Analiza el informe que se te presenta. Como podrá ver enumera cada una de

las directivas que rigen el equipo.

14- Haga clic en la ficha Query (Consultar). Y Analiza el informe.

Usar el Asistente para resultados de Directiva de grupo

1- En Administración de directivas de grupo, haz un click derecho encima de

Resultados de directivas de grupo y elige Asistente para resultado de directivas

de grupo…

2- Te aparecerá el Asistente para resultados de directivas de grupo. Haz click en

Siguiente.

3- En la página Selección de equipo haga clic en Siguiente.

4- En la página Selección de usuario haga clic en Seleccione un usuario

específico, escoge NombreEquipoUser y haz click en Siguiente.

5- Haz click en Siguiente, y luego en Finalizar.

6- En la pestaña Resumen, verás un informe de las directivas de grupo. Analízalo.