Group Policy Preferences - Parte 2/3
Continuando de la primera parte de esta entrega seguimos con la información referente a las Group Policy Preferences, una excelente herramienta de administración e implementación que cualquier IT Pro quería tener. :)
En el post anterior comentaba mucho el tema de Item-Level Targeting y que podíamos enviar diferentes parámetros dentro de una política a diferentes grupos, usuarios o computers. Un ejemplo sería enviar diferentes mapeos de unidades a diferentes grupos o diferentes sites y todo dentro de una misma GPO. Cuando ingresamos a la solapa “Targeting” dentro de “Common” vamos a ver una ventana en blanco y con los botones de acción “New Item“, “Add Collection” y Help. Si expandimos “New Item” nos vamos a encontrar con los diferentes filtros que podemos aplicar para identificar a quién se aplicará la preferencia seleccionada. El botón en gris “Item Options” nos aparecerá disponible cuando agreguemos el primer filtro o Collection. A medida que vamos agregando ítems nos va a ir apareciendo dentro de la ventana del editor de Target.
Se pueden generar condiciones de si cumple todo o sólo uno de los ítems. Dentro de los ítems para filtrar se pueden agrupar en parámetros para equipos móviles, por sistema operativo, versión, service pack, grupo, dominio, consulta LDAP, WMI, variables de entorno, hardware, etc. etc. Se pueden generar múltiples filtros para identificar los equipos a quienes les debe aplicar la configuración deseada. Como vemos es una herramienta de target muy poderosa comparada con los filtros WMI o grupos de seguridad que usábamos en las GPOs anteriormente.
Las Collections son agrupaciones de ítems que debe cumplir en modo grupal, esto puede ser para ordenar los ítems dentro de los filtros.
Qué clientes soporta la implementación de Group Policy Preferences?
Por ahora sólo Windows Server 2008 viene por defecto con soporte para este tipo de configuraciones, tanto en la consola de administración (GPMC), como el soporte para que sean aplicadas. A los equipos con Windows XP SP2, Windows Vista y Windows Server 2003 SP1 se le deberá instalar una extensión adicional (CSE), que Microsoft proveerá como un download aparte para ser implementado. Luego se podrá utilizar estos nuevos features en nuestro ambiente actual.
Qué podemos configurar con Group Policy Preferences?
Los features que podemos configurar se dividen en Computer y User como las políticas pero así mismo se dividen en “Windows Settings” y “Control Panel Settings“. A continuación paso a detallar algunos de los features que se pueden configurar a través de las Group Policy Preferences.
Windows Settings
Mapeo de Discos (Drive Maps)
Este es uno de los features mas útiles a la hora de reemplzar el actual script de inicio ya que podemos administrar los mapeos de discos directamente desde las políticas de grupos. Algo realmente muy útil para todo administrador.
Como se puede enviar varias unidades en una misma GPO y utilizando el Item-Level Targeting identificando a quién debe conectarse cada unidad, podemos reemplazar múltiples scripts por una única GPO que se encargue de esto.
Esta opción se encuentra sólo para usuario y no para equipos.
Variables de Entorno (Environment)
A través de esta opción podemos administrar las variables de entorno de nuestros clientes, ya sea a nivel de usuario como de equipo. Podemos modificar el Path o cualquier otra variable de los equipos.
Es muy útil para configurar variables en el sistema que luego utilizaremos en otros features de la GPO y así ahorrar escribir la ubicación de los archivos de una aplicación por ejemplo.
Esta opción está disponible tanto para User como para Computer.
Archivos (Files)
Esta una herramienta, dejen que lo diga, fantástica! Nos permite enviar archivos a los equipos y crearlos o actualizarlos o reemplazarlos con el original que tengamos en alguna locación compartida.
Podemos copiar archivos de configuración para aplicaciones y así tener todos nuestros clientes con los mismos seteos y standarizados.
Esta opción está tanto para User como para Computer.
Continúa…
Group Policy Preferences - Parte 1/3
Group Policy Preferences - Parte 3/3
Email
| 
Imprimir
| 
PDF
