Compartilhar via

Configuración de políticas de grupo de Windows Vista en un dominio Windows Server 2003 R2

  • Artigo

Hace poco le respondí un e-mail a alguien que me solicitó el favor de indicarle cómo administrar las políticas de grupo de Windows Vista en un dominio Windows Server 2003 R2, ya que en su organización, como sospecho que debe algunas por ahí, tienen máquinas con sistemas operativos mixtos, tanto Windows XP SP2 como Windows Vista.

Mi respuesta fue la siguiente, modificada para dejarla mas en tercera persona:

Para poder administrar las políticas de Windows Vista desde el dominio, se necesita seguir el siguiente procedimiento:

  1. Ingresar al controlador de dominio que tiene el PDC Emulator y que tiene el rol FSMO, flexible single master operations, con una cuenta que sea miembro del grupo Domain Admins.
  2. Ejecutar el Windows Explorer y seleccionar la siguiente carpeta:  %SystemRoot%\sysvol\domain\policies
  3. Crear una carpeta o folder en esta estructura llamada "PolicyDefinitions".
  4. Seleccionar esta carpeta, la llamada "PolicyDefinitions" y en ésta, crear una carpeta para manejar el lenguaje a manejar de las plantillas involucradas.  Por ejemplo, para plantillas en inglés, crear una carpeta llamada "EN-US"; para plantillas en español, lo mejor es consultar la lista de todos los identificadores de lenguaje ISO.
  5. Es importante que esta estructura se cree para el almacen central del PDC Emulator, porque el servicio FRS replicará esta estructura a todos los controladores de dominio en el mismo.
  6. Después de haber configurado el almacen central, se debe llenar el mismo con las plantillas ADMX, que es el nuevo formato que usa Windows Vista para esto.  Para ello, se pueden copiar directamente desde un PC con Windows Vista o descargar desde Internet.  Para copiarlas desde un PC con Windows Vista, ingrese a ese PC con una cuenta miembro del grupo de Domain Adminis, abra un command prompt y ejecute la siguiente instrucción: xcopy %SystemRoot%\PolicyDefinitions\* %LogonServer%\sysvol\%UserDNSDomain%\policies\PolicyDefinitions /s /y.
  7. Luego de que se copien todos los archivos ADMX al almacen central creado, de nuevo el almacen central replicará todos los archivos a todos los controladores de dominio.
  8. Una recomendación es que tan pronto se genere el almacen central en el PDC Emulator, éste se llene lo mas pronto posible, ya que el GPO Editor ignorará las versiones locales de los archivos ADMX, ya que cuando el GPO Editor de Windows Vista arranca, él primero valida si hay un almacen central y si lo hay, lee las políticas que están ahí.
  9. Ya con esto, se puede entonces crear y editar GPOs como se venía haciendo anteriormente.

Ahora bien, las nuevas políticas de Windows Vista solo funcionan para ese sistema operativo y son ignoradas en versiones anteriores.  Mayor información aquí.

También les recomiendo obtener la lista de referencia de Group Policy para Windows Vista, que es una hoja de cálculo Excel con todas las referencias a estas políticas, incluyendo también las de Windows XP, Windows 2000 y Windows Server 2003.

Espero les sea util y provechoso.

Saludos.

Comments

  • Anonymous
    October 12, 2007
    Muy buena la lista de referencia de politicas, gracias!

  • Anonymous
    October 13, 2007
    master, quiero programar en las estaciones una vez al mes una defragmentacion y una vez al dia al inicio un scandisk. Pero no quiero ir estacion por estacion, tienes informacion sobre eso algun script o configurar las tareas programadas. Saludos y gracias por la respuesta anterior.