Política de grupo

La Directiva de grupo es una característica de la familia de sistemas operativos Microsoft Windows NT (incluidos Windows 8.1, Windows 10 y Windows 11) que controla el entorno de trabajo de las cuentas de usuario y de equipo. La Directiva de grupo proporciona administración y configuración centralizadas de sistemas operativos, aplicaciones y ajustes de usuario en un entorno de Active Directory . Un conjunto de configuraciones de Directiva de grupo se denomina Objeto de Directiva de Grupo ( GPO ). Una versión de la Directiva de grupo, denominada Directiva de Grupo Local (LGPO o LocalGPO), permite la administración de Objetos de Directiva de Grupo sin Active Directory en equipos independientes. ^{[ 1 ] [ 2 ]}

Los servidores de Active Directory distribuyen las directivas de grupo listándolas en su directorio LDAP bajo objetos de clase groupPolicyContainer. Estos hacen referencia a rutas de servidor de archivos (atributo gPCFileSysPath) que almacenan los objetos de directiva de grupo reales, normalmente en un recurso compartido SMB \\ dominio.com \ SYSVOL compartido por el servidor de Active Directory. Si una directiva de grupo tiene configuraciones de registro , el recurso compartido de archivos asociado tendrá un archivo registry.polcon las configuraciones de registro que el cliente necesita aplicar. ^{[ 3 ]}

El Editor de políticas ( gpedit.msc) no está disponible en las ediciones Home (& Starter) de Windows.

Las directivas de grupo controlan, en parte, lo que los usuarios pueden y no pueden hacer en un sistema informático. Por ejemplo, una directiva de grupo puede utilizarse para aplicar una política de complejidad de contraseñas que impida a los usuarios elegir contraseñas demasiado sencillas. Otros ejemplos incluyen: permitir o impedir que usuarios no identificados de equipos remotos se conecten a un recurso compartido de red , o bloquear o restringir el acceso a determinadas carpetas. Un conjunto de estas configuraciones se denomina objeto de directiva de grupo (GPO).

Como parte de las tecnologías IntelliMirror de Microsoft , la Directiva de grupo tiene como objetivo reducir el costo de brindar soporte a los usuarios. Las tecnologías IntelliMirror se relacionan con la administración de equipos desconectados o usuarios itinerantes e incluyen perfiles de usuario itinerantes , redirección de carpetas y archivos sin conexión .

El Editor de directivas del sistema se introdujo por primera vez en Windows NT 4.0 Server . ^{[ 8 ]} Posteriormente, Windows 2000 Professional y Windows 2000 Server introdujeron el Editor de directivas de grupo basado en la Consola de administración de Microsoft . ^{[ 9 ]}

La Directiva de grupo local (LGP o LocalGPO) es una versión más básica de la Directiva de grupo para equipos independientes y que no pertenecen a un dominio. Existe al menos desde Windows XP y se puede aplicar a equipos de dominio. Antes de Windows Vista, LGP podía aplicar un objeto de directiva de grupo a un único equipo local, pero no podía crear directivas para usuarios o grupos individuales. A partir de Windows Vista, LGP permite la administración de la Directiva de grupo local también para usuarios y grupos individuales ^{[ 1 ]} , y además permite realizar copias de seguridad, importar y exportar directivas entre equipos independientes mediante "Paquetes GPO", contenedores de directivas de grupo que incluyen los archivos necesarios para importar la directiva al equipo de destino ^{[ 2 ] .}

Las preferencias de directiva de grupo permiten al administrador establecer directivas opcionales, pero no obligatorias, para el usuario o el equipo. Existe un conjunto de extensiones de configuración de directiva de grupo conocidas anteriormente como PolicyMaker. Microsoft adquirió PolicyMaker y lo integró en Windows Server 2008. Posteriormente, Microsoft lanzó una herramienta de migración que permite a los usuarios migrar elementos de PolicyMaker a las preferencias de directiva de grupo. ^{[ 10 ]}

Las preferencias de directiva de grupo añaden varios elementos de configuración nuevos. Estos elementos también cuentan con varias opciones de segmentación adicionales que permiten controlar de forma granular la aplicación de estas configuraciones.

Las preferencias de directiva de grupo son compatibles con las versiones x86 y x64 de Windows XP, Windows Server 2003 y Windows Vista con la adición de las extensiones del lado del cliente (también conocidas como CSE). ^{[ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ 16 ]}

Las extensiones del lado del cliente ahora están incluidas en Windows Server 2008 , Windows 7 y Windows Server 2008 R2 .

Originalmente, las directivas de grupo se modificaban mediante la herramienta de edición de directivas de grupo, integrada en el complemento de la Consola de administración de Microsoft (MMC) de Usuarios y equipos de Active Directory. Posteriormente, se separó en un complemento MMC independiente denominado Consola de administración de directivas de grupo (GPMC). La GPMC ahora es un componente de usuario en Windows Server 2008 y Windows Server 2008 R2 , y se proporciona como descarga como parte de las Herramientas ^de administración remota del servidor para Windows Vista y Windows 7. ^[ 17 ^{] [ 18 ] [ 19 ] [ 20 ]}

Microsoft también ha lanzado una herramienta para modificar la Directiva de grupo llamada Administración avanzada de directivas de grupo ^{[ 21 ]} (también conocida como AGPM). Esta herramienta está disponible para cualquier organización que tenga licencia del Paquete de optimización de escritorio de Microsoft (también conocido como MDOP). Esta herramienta avanzada permite a los administradores gestionar el proceso de entrada y salida de objetos de directiva de grupo modificados, realizar un seguimiento de los cambios en dichos objetos e implementar flujos de trabajo de aprobación para los mismos.

AGPM consta de dos partes: servidor y cliente. El servidor es un servicio de Windows que almacena sus objetos de directiva de grupo en un archivo ubicado en el mismo equipo o en un recurso compartido de red. El cliente es un complemento de la Consola de administración de directivas de grupo y se conecta al servidor AGPM. La configuración del cliente se realiza mediante la Directiva de grupo.

Las plantillas administrativas son una función de la Directiva de grupo , una tecnología de Microsoft para la administración centralizada de máquinas y usuarios en un entorno de Active Directory .

Las plantillas administrativas facilitan la gestión de directivas basadas en el registro. Un archivo ADM se utiliza para describir tanto la interfaz de usuario que se presenta al administrador de directivas de grupo como las claves del registro que deben actualizarse en los equipos de destino. Un archivo ADM es un archivo de texto con una sintaxis específica que describe tanto la interfaz como los valores del registro que se modificarán si la directiva se habilita o deshabilita.

Los archivos ADM son utilizados por el Editor de objetos de directiva de grupo (GPEdit). Windows XP Service Pack 2 incluía cinco archivos ADM (system.adm, inetres.adm, wmplayer.adm, conf.adm y wuau.adm). Estos se combinan en un "espacio de nombres" unificado en GPEdit y se presentan al administrador en el nodo Plantillas administrativas (tanto para directivas de máquina como de usuario).

MÁQUINA DE CLASE CATEGORÍA "Aplicaciones de Wikipedia" POLÍTICA "Wikipedia" CLAVE "Software\WikiSoft\Preferencias" EXPLICAR "Configura las preferencias de WikiSoft" NOMBRE DE VALOR "SharingEnabled" VALOR EN "Sí" VALORDESACTIVADO "No" FIN DE LA POLÍTICA FIN DE LA CATEGORÍA

Las configuraciones de directiva de grupo son aplicadas voluntariamente por las aplicaciones objetivo. En muchos casos, esto consiste simplemente en deshabilitar la interfaz de usuario para una función en particular. ^{[ 23 ]}

Alternativamente, un usuario malintencionado puede modificar o interferir con la aplicación para que no pueda leer correctamente su configuración de directiva de grupo, lo que podría imponer valores predeterminados de seguridad inferiores o incluso devolver valores arbitrarios. ^{[ 24 ]}

La Directiva de grupo se mejoró tras su lanzamiento inicial en Windows 2000. Por ejemplo, Windows XP introdujo una nueva función llamada Actualización de directiva de grupo que reemplazó el seceditcomando. ^{[ 25 ]} Esta función permite a un administrador forzar una actualización de la directiva de grupo en todos los equipos con cuentas en una Unidad organizativa específica. Esto anula la tarea programada predeterminada en el equipo, que ejecuta el gpupdatecomando en un plazo de 90 minutos, ajustado mediante un desfase aleatorio para evitar sobrecargar el controlador de dominio. ^{[ 26 ]}

Se introdujo el estado de la infraestructura de directivas de grupo, que puede informar cuando algún objeto de directiva de grupo no se replica correctamente entre los controladores de dominio. ^{[ 27 ]}

El informe de resultados de directivas de grupo también tiene una nueva función que cronometra la ejecución de componentes individuales al realizar una actualización de directiva de grupo. ^{[ 28 ]}

• Mejoras en la directiva de grupo en Windows Vista
• Gerente de grupo de trabajo

• Sitio web oficial
• Blog del equipo de directivas de grupo archivado el 20/04/2010 en Wayback Machine.
• Referencia de configuración de directivas de grupo para Windows y Windows Server
• Forzar actualización de Gp