158-CAPITULO 4.qxp:Layout 1
12/24/09
3:30 AM
Página 161
Directivas de grupo
Directivas de grupo Herramienta empresarial por excelencia Cuando necesitamos mantener una infraestructura de gran tamaño, las directivas de grupo resultan una herramienta ideal e imprescindible.
L
as directivas de grupo, o group policies, son un componente de la familia de servidores de Microsoft muy utilizado, sobre todo, en entornos corporativos. Permiten la administración y configuración centralizada de usuarios y computadoras en Active Directory, lo cual simplifica notablemente el soporte de usuarios. Podemos decir que ésta es la herramienta empresarial por excelencia. Suele utilizarse para realizar modificaciones de Registro, aplicar distintas
POLÍTICA
USOS
Configuración de software
Instalación de software
Configuración de Windows
Servicios de instalación remota Scripts (inicio y cierre de sesión) Configuraciones de seguridad Redirección de directorios Mantenimiento de Internet Explorer
normas de seguridad de NTFS, establecer políticas de seguridad y efectuar auditorías. Además, permite realizar la distribución de aplicaciones o actualizaciones de software, aplicar scripts en la conexión o desconexión de la red y establecer configuraciones en los navegadores de las terminales –como Internet Explorer–, entre otras posibilidades. En Microsoft Windows Server 2008, las directivas de grupo han sufrido importantes cambios que las vuelven más amigables y administrables. Quizá, el más destacado sea las Group Policies Preferences, mediante las cuales los administradores pueden realizar tareas que antes sólo podían hacerse por script, como es el caso de la conexión de unidades de red y variables de entorno. Éstas no son forzadas, es decir que, en el caso de la unidad de red, por ejemplo, el usuario puede desconectarla si lo desea, y el administrador puede establecer un tiempo de refresco para la política o hacer que sólo se ejecute al inicio de la sesión.
Plantillas Panel de control administrativas Escritorio, red y carpetas compartidas Menú de Inicio y Sistema En la consola de [Group Policies Management Editor], podemos observar la gran cantidad de características configurables vía directivas de grupos. Esto brinda una enorme versatilidad al administrador y un notable ahorro de tiempo. 161