GPO
Tomás Carreño Fernández
17/12/22
Índice
1. Introducción
2. Ejercicio 1
3. Ejercicio 2
4. Ejercicio 3
1. Introducción
En esta práctica trabajaremos con la creación y edición de GPO.
Crearemos usuarios que se encuentren dentro de un grupo, los cuales se
verán afectados dependiendo de las diferentes modificaciones que vayamos
realizando con las GPO.
Realizaremos tres ejercicios diferentes:
▪ En el primer ejercicio redigiremos la carpeta Documentos local de los
clientes, a una ubicación centralizada, es decir, nuestro CD1-12
▪ En el segundo ejercicio tendremos que hacer que aparezca un bloc de
notas con un mensaje, una vez hayamos iniciado sesión con un
usuario.
▪ Y en el tercer ejercicio tendremos que colocar una imagen como tapiz
a todos los usuarios correspondientes.
2. Ejercicio 1
Primero crearemos una nueva unidad organizativa, donde almacenaremos
los usuarios y los grupos que vayamos a utilizar.
El nombre de la unidad organizativa será PRACTICAGPO.
Una vez creada la unidad organizativa, procederemos a crear los usuarios,
en este caso crearemos tres usuarios.
Y por último el grupo.
En el comando ejecutado ya hemos agregado directamente los usuarios
creados con anterioridad.
Lo próximo a realizar será crear una carpeta nueva en (C:) la cual
denominaremos como PRACTICAGPOS.
Esta carpeta nos permitirá tener acceso compartido dentro de la red.
Una vez creada haremos clic derecho > Propiedades > Compartir > Uso
compartido avanzado.
Una vez hagamos clic en Uso compartido avanzado, nos saltará una nueva
ventana, donde tendremos que hacer 3 cosas:
• Primero marcaremos la opción Compartir esta carpeta.
• A continuación, agregaremos donde Nombre del recurso compartido
el signo ($) al final. Esto hará que solo los usuarios a los que se
comparta puedan ver esa carpeta, los demás no podrán verlo.
• Y por último pincharemos en la opción Permisos.
Una vez dentro, nos aparecerá la siguiente ventana.
Aquí tendremos que quitar al grupo Todos y agregar a nuestro grupo
Grupo_alumnos en el cual incluimos los usuarios.
Una vez agregado, le daremos permisos de control total y aplicaremos y
aceptaremos los cambios.
A continuación iremos a Seguridad.
En seguridad tendremos que quitar al grupo Usuarios y agregar a
Grupo_alumnos, como hemos hecho antes.
Para ello primero deberemos deshabilitar la herencia, y una vez
deshabilitada iremos a Editar y ahí podremos realizar la modificación
deseada.
Una vez agregado le otorgaremos los permisos de control total y
aplicaremos y aceptaremos los cambios.
Una vez hecho tanto las carpeta como los usuarios, empezaremos con la
creación de la GPO.
Para ello tendremos que ir a Herramientas > Administración de
directivas de grupo.
Una vez aquí, crearemos la GPO nueva. Para ello iremos a Objetos de
directiva de grupo > Clic derecho > Nuevo.
Escribimos el nombre que queramos ponerle y aceptamos.
Una vez creada la GPO, haremos clic derecho en ella y pincharemos en
Editar.
El objetivo del ejercicio es conseguir redireccionar la carpeta documentos
local.
Para ello iremos a Configuración de usuario > Directivas >
Configuración de Windows > Redirección de carpetas > Documentos >
Clic derecho > Propiedades.
Una vez estemos en propiedades, en Destino tendremos que modificar la
configuración, y para ello deberemos seleccionar la opción Básico:
redirigir la carpeta de todos a la misma ubicación.
Una vez marcado esta opción, nos aparecerá abajo la ubicación de la carpeta
destino, la cual nuestra ruta de acceso raíz será la dirección de nuestra
carpeta PRACTICAGPOS.
Una vez modificado, nos cambiaremos de Destino a Configuración, y aquí
desmarcaremos la opción Otorgar al usuario derechos exclusivos en
Documentos.
Aplicaremos y aceptaremos los cambios y tras esto volveremos a
Adminsitración de directivas de grupo y vincularemos la GPO a nuestra
unidad organizativa PRACTICAGPO.
Para ello haremos clic derecho en PRACTICAGPO y pincharemos en
vincular un GPO existente.
Elegiremos la GPO que hemos preparado para el ejercicio y aceptamos.
Para finalizar inciaremos sesión con algún usuario que se encuentre dentro
del grupo Grupo_alumnos y comprobaremos que todo funcione
correctamente.
Entramos al Explorador de archivos y nos dirigimos a Documentos, y vemos
que está tiene un símbolo diferente al habitual.
Creamos un fichero dentro de Documentos.
Una vez creado el fichero, nos dirigimos al CD1 y comprobamos que
también se encuentra en nuestra máquina, dentro de Documentos.
3. Ejercicio 2
Ahora crearemos una nueva GPO, la cual a la hora de iniciar sesión en un
usuario que se encuentre dentro del Grupo_alumnos, nos salté un bloc de
notas con un mensaje en su interior.
Antes de iniciar con este ejercicio, tanto los usuarios como los grupos se
siguen encontrando dentro de la misma unidad organizativa, por lo tanto, no
crearemos otra, sino que utilizaremos los mismos usuarios, grupo, etc..
Para empezar crearemos una nueva carpeta dentro de (C:), la cual
llamaremos BLOCGPO. Dentro de esta carpeta crearemos un documento
de texto (txt) y escribiremos el mensaje que queramos.
Una vez creado y escrito el mensaje haremos clic derecho en el fichero y
entraremos dentro de propiedades.
Una vez dentro de propiedades modificaremos la Seguridad, para que los
usuarios que se conecten tengan permisos de ejecución y lectura o escritura,
etc.
Primero deshabilitaremos la herencia, y una vez deshabilitada quitaremos el
grupo Usuarios y agregaremos al grupo Grupo_alumnos. Los permisos
que debe tener son de lectura y ejecución unicamente.
Lo siguiente será compartir la carpeta, para ello hacemos clic derecho >
Propiedades > Compartir > Uso compartido avanzado.
• En esta nueva ventana, primero marcaremos la opción Compartir esta
carpeta.
• A continuación en Nombre del recurso compartido le añadiremos el
signo ($) al final, y por último entraremos en Permisos.
Dentro de Permisos, quitaremos al grupo Todos y agregaremos al grupo
Grupo_alumnos.
Ahora nos iremos a Seguridad, donde deshabilitaremos la herencia para
poder modificar lo que queramos.
Dentro de Seguridad tenemos que quitar al grupo Usuarios y agregar al
grupo Grupo_alumnos, donde sus permisos será control total.
Una vez realizado todo lo anterior, empezaremos con la creación y edición
de la GPO.
Para crear la nueva GPO iremos a Administración de directivas de grupo
> Objetos de directiva de grupo > Clic derecho > Nuevo.
Pondremos el nombre que queramos y aceptamos.
Una vez creado hacemos clic derecho y pinchamos en Editar.
A continuación nos dirigimos a Configuración de usuario > Directivas >
Plantillas administrativas > Sistema > Inicio de sesión > Ejecutar estos
programa cuando el usuario inicie la sesión.
Aquí dentro habilitaremos está función, la cual por defecto esta
deshabilitada.
Una vez activada, iremos a Mostrar, donde tendremos que poner la
dirección de donde se encuentra el documento de texto.
Tras esto, tendremos que vincular la GPO existente con la unidad
organizativa PRACTICAGPO.
Volveremos a la Adminsitración de directivas de grupo y haremos clic
derecho en PRACTICAGPO.
Pincharemos en donde ponga Vincular un GPO existente y elegiremos el
GPO indicado.
Tras vincular la GPO con la unidad organizativa, iniciaremos sesión con
unos de los usuarios que se encuentran dentro del grupo Grupo_alumnos
y comprobaremos que una vez iniciada la sesión nos saltará en nuestra
pantalla un documento de texto, con el mensaje que pusimos anteriormente.
4. Ejercicio 3
En este ejercicio, nuestro objetivo es poner una imagen como tapiz para
todos los usuarios. La imagen que voy a utilizar será la siguiente.
Utilizaremos la misma carpeta que la del ejercicio anterior, por lo tanto, la
imagen la tendremos que almacenar dentro de la carpeta BLOCGPO.
Ahora procederemos con la creación y edición de la GPO.
Dentro de Administración de directivas de grupo, crearemos la GPO en
Objetos de directivas de grupo.
Le pondremos un nombre cualquiera y aceptamos.
Una vez creada haremos clic derecho > Editar.
A continuación, tenemos que ir a Active Desktop, para ello iremos a
Configuración de usuario > Directivas > Plantillas administrativas >
Active Desktop > Active Desktop > Tapiz del escritorio.
Dentro de Tapiz del escritorio, tendremos que habilitar la función y escribir
la dirección de donde se encuentra la imagen.
Tras esto, ahora volveremos a Administración de directivas de grupo y
vincularemos nuestra GPO con nuestra unidad organizativa
PRACTICAGPO.
Para ello haremos clic derecho en la unidad organizativa y después clic en
Vincular un GPO existente.
Elegiremos la GPO en la cual hayamos modificado el tapiz y aceptamos.
Para terminar, iniciaremos sesión con una de las cuentas de usuario que se
encuentra dentro del grupo Grupo_alumnos y comprobaremos que nuestro
fondo de pantalla del escritorio, se encuentra la imagen elegida.
