pol ticas de grupo en windows vista n.
Download
Skip this Video
Loading SlideShow in 5 Seconds..
Políticas de Grupo en Windows Vista PowerPoint Presentation
Download Presentation
Políticas de Grupo en Windows Vista

Loading in 2 Seconds...

play fullscreen
1 / 26

Políticas de Grupo en Windows Vista - PowerPoint PPT Presentation


  • 155 Views
  • Uploaded on

Políticas de Grupo en Windows Vista. Jose Manuel Alonso jmalonso@smartaccess.es. Agenda. Introducción a las Políticas de Grupo Novedades en la infraestructura de Políticas de Grupo Políticas de Grupo en Windows Vista. Introducción a las políticas de grupo.

loader
I am the owner, or an agent authorized to act on behalf of the owner, of the copyrighted work described.
capcha
Download Presentation

PowerPoint Slideshow about 'Políticas de Grupo en Windows Vista' - caitir


An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -
Presentation Transcript
pol ticas de grupo en windows vista

Políticas de Grupo en Windows Vista

Jose Manuel Alonso

jmalonso@smartaccess.es

agenda
Agenda
  • Introducción a lasPolíticas de Grupo
  • Novedades en la infraestructura de Políticas de Grupo
  • Políticas de Grupo en Windows Vista
introducci n a las pol ticas de grupo
Introducción a las políticas de grupo
  • Infraestructura para distribuir y aplicar parámetros de configuración
  • Ámbito de aplicación
    • Directorio Activo: GPO
    • Equipo Local: LGPO
  • Granularidad parámetros de configuración
    • Usuarios
    • Equipos
d nde se almacenan las gpos
¿Dónde se almacenan las GPOs?
  • Base de datos del Directorio Activo
    • GroupPolicyContainer.
    • Propiedades de la GPO: Versión, Seguridad, etc
  • Sistema de archivos (FileSystem)
    • GroupPolicyTemplate
    • Plantillas Administrativas
    • Configuración de seguridad
    • Scripts
administraci n de gpos
Administración de GPOs
  • Group Policy Management Console: GPMC
    • Gestión global de GPOs
  • Group Policy Object Editor
    • Gestión individual de GPOs
slide6
DEMO
  • Almacenamiento de GPOs
    • Contenedor de políticas de grupo
    • Plantilla de políticas de grupo
  • Administración de Políticas de Grupo
    • GPMC
    • GPO Edit
agenda1
Agenda
  • Introducción a las Políticas de Grupo
  • Novedades en la infraestructura de Políticas de Grupo
  • Políticas de Grupo en Windows Vista
mejoras en windows vista
Mejoras en Windows Vista

Aplicación de Políticas más fiable y eficiente

Extensión de cobertura

Fácil de usar

group policy service
Group Policy Service
  • Antes
    • Procesamiento de GPOs ligado al proceso Winlogon
  • Ahora
    • Procesamiento de GPOs separado de los procesos del sistema
    • Servicio “Group Policy Service”
  • Ventajas
    • Mayor nivel de seguridad
    • Mayor nivel de fiabilidad

Winlogon

network awareness
Network Awareness
  • La distribución y aplicación de políticas son altamente dependientes de las condiciones de la red.
  • Windows Vista incorpora mecanismos que adaptan la distribución y aplicación de la políticas a las condiciones de la Red.
  • Network Location Awareness

Ping

m ltiples pol ticas de grupo locales
Múltiples Políticas de Grupo Locales
  • Las Políticas de grupo Locales (LGPOs) están dirigidas a
    • Entornos sin Directorio Activo
    • Equipos que no son miembros de un dominio (AD) windows
  • Permiten establecer parámetros de configuración sin necesidad de implementar directorio activo
  • Perdemos toda la flexibilidad del Directorio Activo
  • Antes de Windows Vista sólo podíamos tener una LGPO
  • Windows Vista implementa una característica denominada ‘Security filtering’ que permite configurar múltiples LGPOs
  • Cada LGPO se asocia con usuarios o grupos de usuarios
integraci n de group policy management console
Integración de GroupPolicy Management Console

GPMC forma parte de la distribución de Windows Vista

log files y eventos
Log files y Eventos
  • Tradicionalmente Userenv.dll es el módulo encargado de generar un log (userenv.log) de anotaciones correspondientes a la aplicaión de las GPOs
  • Principales inconveniente de userenv.dll
    • Mensajes sin normalizar.
      • Usualmente crípticos o poco amigables
      • Cada GPO extensión puede utilizar su propia nomenclatura
    • Este módulo también realiza anotaciones en el log de procesos diferentes a la aplicación de GPO
    • Dificultad de consolidación
      • cliente y servidor utilizan fichero distintosEntornos sin Directorio Activo
  • Windows Vista y Lonhorn Server normalizan el proceso de anotaciones en el log
    • Local Policy Service es el encargado de realizar las anotaciones
    • Sólo se registran las incidencias relacionadas con las operaciones relativas a GPOs
    • Posibilidad de obtener una visión consolidad de eventos cliente y servidor
    • Nueva herramienta para la gestión de eventos: Crisom
      • Eventos en formato XML
plantillas administrativas
Plantillas Administrativas
  • Nuevo formato basado en XML
  • Ficheros con extensión .ADMX
  • Únicamente soportado por
    • Windows Vista
    • Longhorn Server
    • Los tradicionales .ADM siguen funcionando
  • Soporte multilenguaje
  • Almacenamiento de ADMX en el ‘Central Store’
    • Carpeta de SYSVOL
plantillas administrativas1

%windir%\policydefinitions

  • Printing.admx
  • inetres.admx
  • %windir%\policydefinitions \en-us
      • Printing.adml
      • inetres.adml

Windows Vista Administrative Computer (English)

<sysvol>\policies\policydefinitions

Printing.admx

inetres.admx

..

\en-us

Printing.adml

inetres.adml

\fr

Printing.adml

inetres.adml

\ ..

Windows Vista Administrative Computer (French)

  • %windir%\policydefinitions
  • Printing.admx
  • inetres.admx
  • %windir%\policydefinitions \fr
      • Printing.adml
      • inetres.adml
Plantillas Administrativas
slide16

demonstration

Demo

  • Using Group Policy Features
    • Use Internet Explorer 7.0 Group Policy
    • Use Events and Logging
slide17
DEMO
  • Plantillas administrativas ADMX
  • Multiples lenguajes en ADMX
agenda2
Agenda
  • Introducción a las Políticas de Grupo
  • Novedades en la infraestructura de Políticas de Grupo
  • Políticas de Grupo en Windows Vista
mejoras en seguridad

Windows Defender

Wireless and Wired Configuration

Version 7.0

Network Access Protection

Public Key Policy Configuration

Integrated IE 7.0 Policy Settings

Mejoras en seguridad
device installation policy settings
Device Installation Policy Settings
  • Device Identification Strings
  • Device Setup Classes
slide22
DEMO
  • Nuevos parámetros de configuración en Windows Vista
resumen
Resumen
  • Administración de políticas de Grupo mejorada
  • Mayor eficiencia en la gestión del tráfico de Red
  • Más opciones en la configuración de políticas
referencias
Referencias
  • Group Policy Frequently Asked Questions (FAQ) http://technet2.microsoft.com/windowsserver/en/technologies/featured/gp/faq.mspx
  • What's New in Group Policy in Windows Vista and Windows Server "Longhorn“ http://www.microsoft.com/technet/windowsvista/library/gpol/a8366c42-6373-48cd-9d11-2510580e4817.mspx
  • Más información: http://www.microsoft.com/technet
partnership
Partnership

Pº de la Castellana 129 – 1º

28046 Madrid

91 417 03 73

www.smartaccess.es

Paseo del Club Deportivo, 1

Centro Empresarial La Finca - Edificio 1

28223 Pozuelo de Alarcón (Madrid)

91 391 90 00

www.microsoft.com

pr ximos webcast de vista
Próximos WebCast de Vista

http://www.microsoft.com/spain/technet/jornadas/webcasts/default.mspx

  • Mejoras de red, IPsec y Firewall en Windows Vista (26-10-06)