La herramienta que tenemos en Windows 2003 que viene por derfecto de Microsoft para gestionar las GPO's no es demasiado completa. Para poder trababar con cierta soltura Microsoft permite instalarte una aplicación llamada
"Administrador de directivas de Grupo (GPMC.msc)" que agiliza enormemente el trabajo. Te la puedes descargar en: h
ttp://www.microsoft.com/download/en/details.aspx?displaylang=en&id=21895.En Windows 2008 viene de serie.
Para acceder a consultar o modificar una GPO en Windows 2000/2003 lo haríamos de la siguiente manera:
Vamos a
"Usuario y equipos de AD", seleccionamos la OU que nos interese y le damos botón derecho. Podemos ir directamente ejecutando
"gpedit.msc"
Vamos a la pestaña
"Directiva de grupo"
Marcamos la GPO que queremos modificar o podemos añadir una nueva:
Utilizando el
"Administrador de directivas de Grupo" la cosa cambia bastante, en
W2008 las pantallas son las mismas.
Si la tienes instalada en
W2003 podrás acceder a ella de igual manera con los pasos anteriores, lo que al dar boton derecho sobre la OU que toca saldrá lo siguiente:
Como podemos observar nos aparecen pestañas nuevas.
La pestaña que nos puede ser muy práctica es "Configuración"
En la que de una manera muy rápida podemos ver todos los registros modificados de la GPO seleccionada.
Para ejecutarlo en W2008 debes ejecutar (gpmc.msc):
Nos saldrá la siguienta pantalla. La operativa es la misma que lo comentado anteriormetne.
Para conseguir que nuestro PC se comunique contra nuestro Active Directory (Domain) sin problemas es necesario tener los siguientes puertos abiertos.
