Administración de la directiva de grupo para profesionales de TI

Este tema proporciona información acerca de las tareas y las herramientas comunes de administración y solución de problemas asociadas con la directiva de grupo.

Herramientas útiles

Esta sección describe las herramientas y las descargas del sitio web de Microsoft asociadas con esta versión de Windows que le ayudarán a configurar y administrar la directiva de grupo.

Editor de directivas de grupo local

El Editor de directivas de grupo local es un complemento de Microsoft Management Console (MMC) que sirve para editar objetos de directiva de grupo local (GPO). Los complementos del Editor de directivas de grupo local y Conjunto resultante de directivas están disponibles en Windows Server 2008 R2, Windows 7 Professional, Windows 7 Ultimate y Windows 7 Enterprise. Para obtener más información, consulte http://go.microsoft.com/fwlink/?LinkId=139815 (puede estar en inglés).

Este complemento MMC se encuentra en la siguiente ubicación: %windir%\System32\gpedit.msc.

Para abrir el Editor de directivas de grupo local, haga clic en Inicio, luego en Ejecutar y escriba gpedit.msc.

Consola de administración de directivas de grupo

Para administrar una directiva de grupo de dominio en una empresa, en primer lugar, se debe instalar la Consola de administración de directivas de grupo (GPMC). La GPMC se compone de un complemento MMC y un conjunto de interfaces de scripts para administrar la directiva de grupo. La GPMC se incluye con Herramientas de administración de servidor remoto (RSAT), que está disponible para la descarga en http://go.microsoft.com/fwlink/?LinkId=130862 (puede estar en inglés).

RSAT permite que los administradores de TI administren roles y características en Windows Server 2008 R2 de forma remota desde un equipo en el que se ejecuta Windows 7. RSAT incluye compatibilidad con la administración remota de equipos en los que se ejecuta una instalación Server Core o la opción de instalación completa de Windows Server 2008 R2.

Importante

  • Cuando se instala RSAT, la GPMC no se instala automáticamente. Para instalar la GPMC después de instalar RSAT, haga clic en Programas en Panel de control, haga clic en Activar o desactivar las características de Windows, expanda Herramientas de administración de servidor remoto, expanda Herramientas de administración de características y active las casillas Herramientas de administración de características y Herramientas de administración de directivas de grupo. Podría ser necesario ejecutar MMC con privilegios elevados, incluso si su cuenta es miembro del grupo Administradores del equipo. Para abrir MMC con privilegios elevados, haga clic en Inicio, seleccione Todos los programas, Accesorios, haga clic con el botón secundario en Símbolo del sistema y, a continuación, seleccione Ejecutar como administrador. Si Windows muestra un mensaje de seguridad solicitando permiso para ejecutar el programa, haga clic en Permitir. En el símbolo del sistema que se abre, escriba mmc.exe para iniciar MMC. En el árbol de consola de MMC, haga clic en Archivo, luego en Agregar o quitar complemento, seleccione Editor de objetos de directiva de grupo y haga clic en Agregar.

Cmdlets de directivas de grupo de Windows PowerShell

Windows PowerShell es un Shell de línea de comandos y un lenguaje de scripting de Windows que se puede usar para automatizar varias de las mismas tareas que se realizan en la interfaz de usuario por medio del uso de la Consola de administración de directiva de grupo (GPMC). Para ayudarle a realizar estas tareas, la directiva de grupo proporciona más de 25 cmdlets. Cada cmdlet es una herramienta de línea de comandos simple, de una sola función.

Puede usar los cmdlets de directiva de grupo para realizar las tareas para objetos de directiva de grupo (GPO) basados en dominio que se describen a continuación:

  • Mantenimiento de GPO: creación, eliminación, copia de seguridad e importación de GPO.

  • Asociación de los GPO con contenedores de Active Directory®: creación, actualización y eliminación de vínculos de directiva de grupo.

  • Configuración de marcadores de herencia y permisos en unidades organizativas (OU) y dominios de Active Directory.

  • Configuración de directiva del Registro y configuración del Registro de Preferencias de directiva de grupo: actualización, recuperación y eliminación.

  • Creación y edición de GPO de inicio.

Para usar los cmdlets de directiva de grupo de Windows PowerShell, debe ejecutar Windows Server 2008 R2 en un controlador de dominio o en un servidor miembro que tenga instalada la GPMC, o Windows 7 con las Herramientas de administración de servidor remoto (RSAT) instaladas. RSAT incluye la GPMC y sus cmdlets.

También debe usar el comando Import-Module grouppolicy para importar el módulo Directiva de grupo antes de usar los cmdlets al comienzo de cada script que usa dichos scripts y al comienzo de cada sesión de Windows PowerShell.

Puede usar los cmdlets GPRegistryValue para cambiar las opciones de configuración de directiva del Registro y los cmdlets GPPrefRegistryValue para cambiar los elementos de preferencias del Registro. Para obtener información acerca de las claves del Registro que están asociadas con las opciones de configuración de directiva del Registro, consulte la Referencia de configuración de la directiva de grupo (puede estar en inglés). Esta referencia es una hoja de cálculo que se puede descargar.

Nota

  • Para obtener más información acerca de los cmdlets de directiva de grupo, puede usar los cmdlets Get-Help<cmdlet-name> y Get-Help<cmdlet_name>-detailed para mostrar la ayuda básica y detallada.

Implementación

Para obtener información acerca de la implementación de la directiva de grupo, vea los siguientes recursos en el sitio web de Microsoft: