domingo, 15 de noviembre de 2020

Crear carpeta y acceso directo por GPO

Esta es una técnica que viene muy bien en entornos corporativos, ya que no te tienes que recorrer las máquinas de los usuarios para darles acceso a ciertas aplicaciones.

En mi ejemplo, lo voy a hacer de la siguiente forma:

  • La misma GPO realiza lo siguiente:
    • Se lanzará en cada logon
    • Si un usuario borra la carpeta o el acceso directo, se regenera en el siguiente logon
    • Tiene que optimizar el logon. Si no lo borra la setting no debe aplicarse, para no ralentizar el logon
    • Un acceso directo a la web del Blog con Internet Explorer
    • Una carpeta llamada APPs:
      • Y dentro de ella voy a generar dos accesos directos a Notepad y CMD
      • El CMD limitado a administradores de dominio
    • A su vez, todas estas settings van a aplicar al Menú de Inicio como al Escritorio

Con todas estas premisas. Elegimos la OU donde vamos a lanzarla. Y generamos una GPO:

crear-carpeta-y-acceso-directo-por-gpo-2

La editamos con el botón derecho. Vamos a generar la carpeta APP en el escritorio de los usuarios:

crear-carpeta-y-acceso-directo-por-gpo-1

Botón derecho –> New Folder. La generamos en Create por la optimización y debe crearse en el perfil del usuario en el escritorio %username%\Desktop\APPS :

crear-carpeta-y-acceso-directo-por-gpo-3

Una vez tenemos la carpeta, vamos a por los accesos directos. Con lo que hemos dicho, generaremos 3 accesos directos. 2 de ellos dentro de la carpeta que generamos y el otro en el escritorio. Vamos a ello:

  • Olvidaros de las comillas, os darán problemas
  • Acceso directo en el escritorio al Blog con Internet Explorer. Lo generaremos de la siguiente forma:

crear-carpeta-y-acceso-directo-por-gpo-4

  • Ahora vamos con los accesos directos a NOTEPAD y CMD pero dentro de la carpeta APPS que hemos pre-generado antes. Empezamos por el NOTEPAD que es para todo el mundo:

crear-carpeta-y-acceso-directo-por-gpo-5

  • El CMD lo haremos de la misma forma pero con alguna modificación ya que lo vamos a limitar a los Administradores de dominio:

crear-carpeta-y-acceso-directo-por-gpo-6

    • Ahora vamos a la pestaña Common –> Marcamos Item-level targeting –> Pulsamos Targeting… –> New item –> Security group –> Y elegimos a los administradores de dominio:

crear-carpeta-y-acceso-directo-por-gpo-7

  • Para terminar copiaremos las settings de la carpeta y accesos directos que nos interesen:
    • CARPETA PATH: %username%\AppData\Roaming\Microsoft\Windows\Start Menu\APPS
    • ACCESO DIRECTO: Cambiamos location por Start Menu:

crear-carpeta-y-acceso-directo-por-gpo-8

Y ahora dejamos que se aplique la GPO en una de las máquinas del dominio donde queremos aplicarlo:

crear-carpeta-y-acceso-directo-por-gpo-9


https://www.maquinasvirtuales.eu/crear-carpeta-y-acceso-directo-por-gpo/

Creación de una GPO

Dos formas de acceder desde ejecutar gpmc.msc o desde el menú de herramientas > Administración de directivas de grupo




  1.  Dentro de Administrador del servidor seleccionar Herramientas y Administración de directivas de grupo: 

  2. gpo01
  3. Aparecen las GPO del dominio.
  4. Para crear una nueva GPO desde cero, pulsar en Objetos de directiva de grupo con el botón derecho y seleccionar Nuevo: 

  5. gpo02
  6. No seleccionar ninguna GPO de origen. Pulsar Aceptar:

  7. gpo04
  8. Pulsar sobre la nueva GPO con el botón derecho y seleccionar Editar…

  9. gpo09
Una vez dentro de la edición de la GPO hay que asignar la unidad de red que los usuarios deben montar, siguiendo las políticas adecuadas.
  1. Navegar a Configuración del usuario->Preferencias->Configuración de Windows->Asignaciones de Unidades y editar la unidad que viene asignada en la GPO pulsando sobre ella con el botón derecho y seleccionar Propiedades:

  2. gpo10
  3. Seleccionar la ubicación, el nombre con el que se quiere mostrar la unidad, la letra que se le asignará y el usuario que se conectará:
  4. gpo11

Activar una GPO

Para activar una GPO se debe seleccionar la OU, dominio, sitio o equipo local donde se quiere activar la GPO.
Un usuario, estará en un equipo local que a su vez se ubica en un sitio, y este sitio pertenecerá a un dominio que será miembro de una OU. Se puede dar la situación en la que en un equipo local se aplique una GPO, en el sitio otra, y en el dominio y la OU otras, respectivamente. Cuando se den casos así, las políticas se aplicarán según unas prioridades que atienden a una serie de reglas que se describen a continuación.
En las GPO, las políticas asignadas a una OU prevalecen sobre las del dominio, que a su vez prevalecen sobre las del sitio y estas, sobre las del equipo local.  Esto no quiere decir que las políticas se anulen unas a otras, sino que siempre se suman y tan solo se anulan en caso de contradecirse entre ellas.
estructura
Se aplica el siguiente diagrama de flujo para leer las GPO y se comprueba si se contradicen o no, sumando las coherencias y prevaleciendo las más restrictivas.
diagramagpo
Cada organización debe crear las GPO que más se acerquen a sus necesidades. Para añadir la GPO, por ejemplo al dominio, hacer click con el botón derecho y seleccionar Vincular GPO existente….gpo12Y por último personalizar a que usuarios o grupos se aplicará la política.