Mes: septiembre 2006

Resultados de Directivas

Los datos que presentan estos resultados son similares a los mostrados en el proceso de simulación de directiva. Sin embargo, a diferencia de la simulación, estos datos no son simulados. Son los datos RSoP obtenidos actuales desde el equipo. De forma predeterminada, este acceso se permite a todos los usuarios en Windows XP pero no en Windows Server 2003.

Como digo, a diferencia de la simulación, los datos son obtenidos desde el cliente y no es una simulación en el DC. Técnicamente no sería necesario la presencia de un DC en el bosque para acceder a los resultados. Sin embargo, el cliente debe ser Windows XP o Windows Server 2003.

Cada consulta de resultados está representada por un nodo bajo el contenedor de Resultados de Directiva en el árbol de consola de GPM. Los detalles de cada modo tienen tres fichas:

• Summary. Contiene un informe HTML del índice de información incluyendo la lista de GPOs, pertenencia a grupos de seguridad y filtros WMI.
• Settings. Informe HTML de los valores de la directiva que se han aplicado.
• Events. Muestra todos los eventos relacionados con las directivas desde el equipo.

Para usar Resultados de directiva:

1. En GPM, árbol de la consola, doble clic sobre el bosque, clic derecho sobre Group Policy Results, y luego en el asistente: Group Policy Results Wizard.
2. Pulsar siguiente en el asistente e introducir la información solicitada.
3. Cuando se ha completado el asistente, pulsar finalizar.

 

Simulación de directiva (Group Policy Modeling)

Windows Server 2003 nos permite simular la aplicación de una directiva a usuarios y equipos antes de aplicarla realmente. La simulación crea un informe que tienen en cuenta al usuario de la OU, al equipo de la OU y cualquier grupo de pertenencia o el filtrado WMI. También toma en cuenta cualquier herencia o conflicto de directivas.

Si se quiere utilizar la simulación debe haber un controlador de dominio en el bosque, ya que sólo se puede llevar a cabo mediante un servicio presente sólo en un DC.

Para llevar a cabo una consulta de simulación, se usa el asistente de simulación de directiva. Después de completado el asistente, un nuevo nodo aparece en el árbol de consola de GPMc bajo Group Policy Modeling que muestra los resultados. La ficha Contents en el panel de detalles muestra un sumario de todas las consultas de simulación que el usuario ha llevado a cabo.

Para cada una, se muestra:

• Name. Nombre del usuario suministrado de los resultados de simulación.
• User. Objeto usuario(o la OU donde se situa el objeto usuario) en el que se basa la consulta de simulación.
• Computer. Objeto equipo (o la OU donde se situa el objeto equipo) en el que se basa la consulta de simulación.
• Last refresh time. Tiempo pasado desde el último refresco de la consulta de simulación.

Para cada consulta, el panel de detalles para el nodo contiene las siguientes tres fichas:

• Summay. Esta contiene un informe en HTML del sumario de información, incluyendo la lista de directivas, pertenencia a grupos de seguridad y filtros WMI.
• Settings. Esta contiene un informe en HTML de los valores de directiva que se aplicaron en esta simulación.
• Query. Esta lista los parámetros que se utilizaron para generar la consulta.

Informe Directiva de Grupo

Un administrador del sistema puede realizar cientos de cambios en una directiva. Para verificar los cambios efectuados en una directiva de grupo sin abrirla y extender todas las carpetas, puede generarse un informe en HTML que liste los elementos en la directiva configurada.

La ficha Configuración del panel de detalles para una directiva o vínculo de directiva en GPMc muestra un informe HTML que lista todos los valores establecidos en la directiva. Cualquier usuario con permiso de lectura para la directiva puede generar este informe. Si se pulsa en mostrar todo al principio del informe, el informe se mostrará totalmente expandido con todos los valores. Al mismo tiempo, usando el menú contextual, podemos imprimir los informes o guardarlos en un archivo en HTML o XML.

El procedimiento para determinar los valores que se aplican de una directiva utilizando estos informes es:

1. En GPMc, árbol de la consola, seleccionamos la directiva para la que queremos generar el informe.
• Deberemos expandir el bosque, dominio y nombre del dominio para ver las directivas y escoger la que queremos.
2. En el panel de detalles, pulsamos en la ficha Configuración.