lunes, agosto 11, 2008

Taller sobre el directorio activo

Desde hace un par de días el profesor Camilo Zapata nos dio una breve clase sobre como aplicar las GPO, estuvimos realizando el taller dia tras dia pero era poco lo que avanzabamos ya que no sabiamos como hacer la correcta utilizacion de las GPO. En el desarrollo del taller todos fallamos en un punto, ya que habia que permitir que un usuario que no fuera administrador que pudiera tener acceso a la conexion de area local y modificarla, todos fallamos por que solo los usuarios que son administradores pueden tener aceceso a modificar las conexiones de red algunas cosas que tenemos que tener en cuenta serian:


-Que delegar el control solo se hace cuando tenemos demasiados objetos y demaciadas OU (unidades organizativas), ya que delegar el control de alguna tarea en especifico cuando se tiene pocos objetos no tienen sentido.

-Al momento de aplicar las gpo hay que tener encuenta que el el usuario no este dentro de nigun grupo, ya que las gpo solo se aplican a los usuarios cuando se estan libres.


-Cuando se tiene que auditar un equipo, hay pocas opciones, y la que mas se acostumbra hacer es auditar equipo por equipo, o para reducir el trabajo tan repetitivo se puede crear un script que al inicio del equipo haga una auditoria.

0 comentarios: