Administracion de Windows Server , GPOs para principiantes

Name: Administracion de Windows Server , GPOs para principiantes
Rating: 4.7 (146 reviews)

Políticas de Grupo (GPO) para el trabajo del día a día, Windows Server 2012 R2

Created byJuan José Pérez Figuereo

Last updated 5/2019

Spanish

Spanish [Auto],

What you'll learn

Instalar el rol de Hyper-V en Windows 10
Crear una Maquina virtual en Hyper-V
Descargar e instalar Windows Server 2012 R2 en Hyper-V
Crear maquinas virtuales con Windows 10 y Windows 7
Aprenderas a instalar Active Directory en Windows Server 2012R2, y aprenderas para que se usa.
Aprenderas sobre los Contenedores
Sobre que es una Unidad Organizativa
Aprenderás sobre los grupos y en Active Directory
Aprenderás a promover tu servidor a controlador de Dominio
Unirás los computadores previamente creados a tu Dominio de Active Directory
Aprenderás a Usar el Server Manager de Windows Server 2012R2
Aprenderás a crear usuarios usando la Consola de Usuarios y Equipos de Active Directory y el Active Directory Administrative Center
Podrás definir que es una Política de Grupo (GPO) y para que se utiliza.
Aprenderás a desplegar políticas para usuarios y políticas para computadores en Active Directory
Veras para que sirve el Enforce y Block Inheritance en las unidades Organizativas
Definir que es un Template ADMX y para que sirve
Definir nuestro Central Store, para las Políticas de Grupo
Aprenderás a renombrar la cuenta de Administrador usando políticas de grupo
Crear y mapear carpetas compartidas en la red.
Filtrar Políticas de Grupo por Unidad Organizativa
Filtrar Políticas de Grupo por Grupo de Seguridad
Instalar y configurar LAPS (Local Administrator Password Solution)
Copiar Archivos vía GPO
Cambiar el fondo de escritorio via GPO, y resolver problemas a la hora de aplicar esta GPO en Windows 10.
Bloquear el Acceso al Panel de Control
Bloquear el Acceso a aplicaciones no deseadas, ejemplo Microsoft Store, para controlar nuestra red, usando APP RESTRICTION.
Configurar HomePage en navegadores Microsft Edge y Google Chrome
Instalar Extensiones vía GPO en Google Chrome.

Course content

1 section • 36 lectures • 4h 24m total length

Instalación del Rol de Hyper-V y preparación de Máquina virtual en Windows 109:38
Instalando Windows Server 2012 R27:25
Server Manager Overview5:28
En este vídeo daremos un recorrido a través del Server Manager y veremos las ventajas que nos brinda a a hora de administrar nuestro servidor.
Tareas posteriores a la instalación de Windows Server 2012R29:27
En esta clase veremos un conjunto de tareas posteriores a la instalación de Windows Server 2012 R2, que nos ayudara a darle forma a nuestra infraestructura.
Veremos como realizar lo siguiente.
Cambiar el nombre del servidor.
Configurar conexión remota (RDP).
Asignar una dirección IP fija a nuestro servidor.
Desactivar el IE Enganced Security Configuration.
Configurar Zona Horaria.
Actualizar nuestro servidor para obtener los últimos parches de seguridad
¿Que es Active Directory?6:27
Instalación de Active Directory17:13
En este vídeo realizaremos la instalación del Rol de Active Directory en nuestro servidor, posterior a esta instalación, realizaremos la promoción de nuestro Servidor a Controlador de Dominio, en un nuevo bosque llamado IDEARD.
Active Directory Administrative Center Overview7:01
Crear Maquina Virtual con Windows 73:40
Añadir equipos a el dominio de Active Directory (AD)5:00
Durante esta clase veremos como incluir nuestro equipo con windows 7 a nuestro Active Directory
Añadir Equipos al dominio PC con Windows 1010:01
Crear cuentas de usuario de Active Directory8:29
En este vídeo trataremos la creación de usuarios dentro de Active Directory haciendo uso del Centro de Administración de Active directiory y luego usando la consola de usuarios y equipos de Active Directory.
¿Que son las Unidades Organizativas (OU)?4:46
Durante esta clase definiremos que son las Unidades Organizativas (OU) y para que se utilizan dentro de Active Directory.
Crear grupos en Active Directory (AD)5:08
Durante esta clase hablaremos sobre los grupos en Active Directory (AD), veremos como crear grupos y como funcionan los permisos asignados a los grupos en AD.
Veremos la diferencia entre los grupos de seguridad y distribución dentro de Active Directory y el Scope que podemos configurar para dicho grupo.
Crear carpetas compartidas en en Windows Server6:29
Durante este vídeo vamos a configurar una carpeta compartida y estableceremos permisos a un grupo de usuario especifico dentro de Active Directory
¿Que son Políticas de Grupo GPO?7:16
Al finalizar esta clase sabrás que es una política de Grupo (GPO) y para que se utilizan dentro de Active Directory.
Veremos que es el Default Domain Policy y sus detalles, el scope al cual esta asignando y el grupo de seguridad que tendrá acceso a esta politica (Secure Filtering).
También aprenderás los tipos de GPO que podemos crear, sea estas para usuarios o para los computadores del dominio.
Aprenderás a crear una política haciendo uso de la consola Group Policy Managment
Renombrar cuenta de Administrador5:43
En esta clase aprenderás a renombrar la cuenta de Administrador de nuestros equipos clientes a través de una GPO.
Mapeo automático de carpetas de Red usando GPO10:09
En esta clase vamos a Mapear de manera automática nuestra carpeta compartida como una unidad de RED, y filtraremos nuestra política de grupo para que solo los usuarios pertenecientes a cierto grupo obtengan la configuración esta GPO.
Creando accesos directos con GPOs11:02
Durante este vídeo veremos como podemos crear accesos directos en nuestros equipos cliente usando las GPO, ideal para aplicaciones centralizadas, intranet, recursos compartidos y demás.
Copiar Archivos desde nuestro servidor a los equipos cliente usando GPO17:00
En este vídeo aprenderemos a copiar archivos desde nuestro servidor a nuestras maquinas clientes utilizando una GPO, para esto primero crearemos una carpeta compartida, a dicha carpeta tendrán acceso todas las computadoras que pertenezcan al dominio para que puedan copiar los archivos.
Cambiar el Fondo de Pantalla a los equipos miembros del Dominio.5:55
Durante esta clase veremos como realizar el cambio del fondo de pantalla de nuestros equipos a través de una GPO que copiara directamente el archivo que se usara como fondo de escritorio a nuestros usuarios, evitando que equipos que salgan del dominio pierdan la configuración del fondo de pantalla.
Entre los materiales descargables encontraran un archivo .Bat que pueden utilizar para refrescar el fondo de pantalla en windows 10 en caso de que cuando apliquen esta GPO el fondo no se cambie.
Cambiar el Default Account Picture via GPO (Imagen de Perfil)9:04
Durante este video vamos a cambiar el Default Account Picture de las maquinas cliente, logrando así un poco mas de personalización en los computadores de nuestra organización.
Solucionar problemas al cambiar fondo de escritorio por GPO, en Windows 106:16
Durante este vídeo veremos como solucionar ciertos errores que puede mostrar windows 10 a la hora de realizar el cambio de fondo de escritorio a través de las GPO, anexo encontras un archivo .BAT que puedes ejecutar para facilitar el proceso.
Restricted Grups - Usuario de Dominio con Privilegios de Administrador Local5:39
En esta ocasión vamos a otorgar a un usuario del dominio los privilegios de Administrador Local en nuestro dominio para que pueda realizar instalaciones y demás en los computadores del dominio.
Bloqueo de Acceso al Panel de Control y a los Settings del Computador5:13
En esta clase aprenderás a bloquear el acceso a los settings del PC y al Panel de Control de tus usuarios.
Bloqueo de aplicaciones con APP Restriction (Bloqueando el Store de Windows 10)6:24
Al finalizar este vídeo podrás realizar bloqueos de ejecución de aplicaciones con APP Restriction usando GPO, en la case lo aplicaremos para bloquear el acceso al Store de Windows 10, y evitar descargas no deseadas desde esta aplicación.
Configurando el Firewall vía GPO - Permitir Ping ICMP4:19
En este vídeo crearemos una politica de grupo para editar la configuración por defecto de nuestro firewall, en este ejemplo vamos a permitir la respuesta del PING desde los equipos cliente en nuestro dominio.
Configurando el Firewall vía GPO - Permitir Conexión Remota RDP5:13
En esta clase, modificaremos nuestra política para seguir trabajando con el firewall de nuestros usuarios, en esta ocasión vamos a abrir los puertos necesarios para permitir una conexión remota hacia nuestros equipos.
Instalación de ADMX Templates6:32
En esta clase vamos a instalar los Template ADMX para Windows 10, plantillas que nos ayudaran a realizar un despliegue correcto de nuestras políticas a los computadores con Windows 10, ademas, crearemos un Central Store para las plantillas que necesitemos en el futuro.
Estableciendo nuestro Homepage, con Microsoft Edge4:20
En este vídeo, luego de haber configurado nuestro Central Store y haber instalado las GPO para Windows 10, vamos a establecer un HomePage predeterminado para nuestros cliente usando Microsoft Edge.
Instalación de LAPS (Local Administrator Password Solution)5:07
En esta clase hablaremos sobre la herramienta LAPS (Local Administrator Password Solution), la cual se utiliza para el manejo de las cuentas de administrador local de nuestros equipos cliente, durante el vídeo realizaremos la instalación de esta herramienta en nuestro servidor.
Instalación de LAPS (Local Administrator Password Solution) Parte 29:15
En este segundo vídeo seguiremos trabajando con el despliegue de LAPS hacia nuestros equipos cliente.
Instalación de LAPS (Local Administrator Password Solution) Parte 311:39
En este vídeo realizaremos la prueba de LAPS en nuestro equipo cliente haciendo uso de POWERSHELL y la consola gráfica la LAPS.
Aquí encontraras los comandos ejecutados para que les sea mas sencillo seguir el vídeo.

Import-Module AdmPwd.PS
Update-AdmPwdADSchema
Set-AdmPwdComputerSelfPermission -Identity Mercadeo
Set-AdmPwdReadPasswordPermission -OrgUnit Mercadeo -AllowedPrincipals Administrators
Get-AdmPwdPassword -ComputerName PCW10
Establecer Mensaje al iniciar Sesión (Interactive Logon)4:51
En este vídeo crearemos un mensaje interactivo a la hora de iniciar sesión en los computadores miembros de nuestro dominio de Active Directory.
Instalación de Google Chrome vía GPO6:10
En este vídeo vamos a descargar el paquete de instalación MSI de Google Chrome para desplegar su instalación a nuestros equipos cliente.
Establecer HomePage en Google Chrome5:57
En este vídeo copiaremos el template admx de Google Chrome a nuestro central Store y realizaremos la configuración de la pagina de inicio al abrir este navegador.
Instalación de Extensiones en Google Chrome por GPO5:19
En esta clase veremos la instalación de extensiones a nuestro Google Chrome haciendo uso de nuestra GPO.

Requirements

Conocimientos Intermedios de Informática
Deseos de aprender!

Description

El curso de Administración de Windows Server, GPOs para principiantes, tiene como objetivo servirle de base y de guía a la hora instalar y administrar Windows Server 2012 R2 y versiones posteriores, dotándole de una amplia serie de vídeos sobre Políticas de Grupo que le serán de mucha utilidad en la administración de este sistema operativo día a día.

El curso está elaborado desde lo más básico, con ejemplos prácticos detallados que le servirán para su desarrollo profesional en el día a día.

Cada vídeo esta explicado de la forma más simple, con el objetivo de que cualquier persona con conocimientos básicos de informática pueda seguir fácilmente el curso y ampliar sus posibilidades en el ámbito laboral.

Para los nuevos Administradores de Sistemas o Soportes Técnicos es un excelente material que le servirá de base a la hora de administrar una infraestructura sencilla, ahorrándole tiempo de búsqueda en foros y páginas de Internet (GOOGLEANDO), logrando así un trabajo más eficaz y efectivo.

¿Por que Windows Server 2012 R2?

Esto es gracias a que la mayoría de las infraestructuras tecnológicas actuales aún se basan en esta versión de este sistema operativo para servidores, además su similitud con versiones posteriores del sistema te garantizará que lo aprendido en este curso puedas aplicarlo en versiones posteriores del sistema.

Debido a que actualmente tenemos infraestructuras basadas en entornos de clientes mixtos (Windows 7, Windows 8 y Windows 10), creamos un ambiente basado en Windows 7 y Windows 10, con el objetivo de mostrarle como solucionar los problemas comunes a la hora de aplicar Políticas de Grupo (GPO) a sistemas operativos diferentes a Windows 7

Sean todos bienvenidos a este curso, espero sea de su agrado.

Dios le Bendiga

J.P

Who this course is for:

Estudiantes de Informática
Técnicos de Informática
Nuevos SysAdmin