{"id":1594,"date":"2012-03-14T14:52:00","date_gmt":"2012-03-14T17:52:00","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=1594"},"modified":"2012-03-14T14:52:00","modified_gmt":"2012-03-14T17:52:00","slug":"como-administrar-nuestras-politicas-de-grupo-de-nuestro-active-directory-por-medio-de-comandos-de-powershell-howto","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=1594","title":{"rendered":"Como administrar nuestras politicas de grupo de nuestro Active Directory por medio de comandos de PowerShell {HowTo}"},"content":{"rendered":"<p align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowershellIconjpg121.jpg\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; float: left; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"PowershellIconjpg12[1]\" border=\"0\" alt=\"PowershellIconjpg12[1]\" align=\"left\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowershellIconjpg121_thumb.jpg\" width=\"200\" height=\"157\" \/><\/a><font size=\"2\">Hace tiempo que vengo hablado de PowerShell y como nos ayuda a administrar nuestra arquitectura de Active Directory. Algunos de los links de estas notas las pueden consultar nuevamente en:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/blog\/?p=1483\"><font size=\"2\">PowerShell, un aliado para la administraci\u00f3n de nuestro Active Directory<\/font><\/a><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/blog\/?p=1468\"><font size=\"2\">Como administrar las funciones de nuestros servidores con PowerShell en nuestra Arquitectura de Directory Services {HowTo}<\/font><\/a><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/blog\/?p=1544\"><font size=\"2\">Como podemos detectar y quitar las cuentas de equipos inactivos de nuestro Active Directory con PowerShell {HowTo}<\/font><\/a><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Hoy veremos como podemos administrar nuestras pol\u00edticas de grupo de nuestro Active Directory por medio de algunos comandos de PowerShell {HowTo}.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Como hemos visto en varias oportunidades, con Windows PowerShell podemos automatizar muchas tareas de directiva de grupo, incluida la configuraci\u00f3n de directivas basadas en el registro y diversas tareas de la consola de administraci\u00f3n de directivas de grupo (GPMC). Para realizar estas tareas, el m\u00f3dulo de directiva de Group Policies para Windows PowerShell nos proporciona los cmdlets que necesitemos. <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Podemos utilizarlos para realizar alguna de las siguientes tareas con los objetos de directiva de grupo basada en un dominio (GPO):<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Administrar nuestros GPOs: creaci\u00f3n, eliminaci\u00f3n, backup, reporting y importaci\u00f3n de GPOs<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Asociar objetos con contenedores de servicios de directorio de Active Directory (AD DS): creaci\u00f3n de v\u00ednculos de directivas de grupo, actualizaciones y eliminaciones.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Establecer permisos y herencias en AD DS unidades organizativas (OU) y dominios.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Configurar directivas basadas en el registro y la configuraci\u00f3n del registro de preferencias de directiva de grupo.<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Obviamente los requisitos que tenemos son similares a los que explic\u00e1bamos en notas anteriores, tener un DC con Windows Server 2008 R2 y tener instalada la consola GPMC en un member server Windows Server 2008 R2 o un Windows 7 con Remote Server Administration herramientas (RSAT) instalado. <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Para poder acceder a estas caracter\u00edsticas debemos importar el modulo GroupPolicy, de manera similar que lo hab\u00edamos hecho con las de Active Directrory.<\/font><\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_01.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2012\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2012\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_01_thumb.png\" width=\"544\" height=\"130\" \/><\/a><\/p>\n<p align=\"justify\"><font size=\"2\">Por medio del comando: <font color=\"#ff0000\" face=\"OCR A Extended\">import-module grouppolicy<\/font>. Luego podemos listar todos los comandos disponibles de la siguiente manera:<\/font><\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_00.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2012\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2012\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_00_thumb.png\" width=\"544\" height=\"344\" \/><\/a><\/p>\n<p align=\"justify\"><font size=\"2\">El comando para listarlas es: <font color=\"#ff0000\" face=\"OCR A Extended\">get-command \u2013module grouppolicy<\/font>. Otro \u201ctip\u201d importante es utilizar el comando <font color=\"#ff0000\" face=\"OCR A Extended\">get-help<\/font>, como para obtener mas informaci\u00f3n de cada opci\u00f3n. Por ejemplo, si ejecutamos <font color=\"#ff0000\" face=\"OCR A Extended\">get-help Copy-GPO<\/font> veremos lo siguiente:<\/font><\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_02.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2012\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2012\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_02_thumb.png\" width=\"544\" height=\"337\" \/><\/a><\/p>\n<p align=\"justify\">Les paso un listado de las comandos y una breve descripci\u00f3n de que hace cada uno de ellos en castellano.<\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_03.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2012\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2012\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_03_thumb.png\" width=\"529\" height=\"952\" \/><\/a><\/p>\n<p>Por ejemplo podemos ver los datos de una GPO haciendo:<\/p>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_04.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2012\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2012\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_04_thumb.png\" width=\"544\" height=\"348\" \/><\/a><\/p>\n<p align=\"justify\"><font size=\"2\">Si quisi\u00e9ramos ver todas las pol\u00edticas de nuestro dominio debemos ejecutar: <font color=\"#ff0000\" face=\"OCR A Extended\">Get-GPO -All -Domain radians.com.ar<\/font>.<\/font><\/p>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_05.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2012\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2012\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmdlets-de-directiva-de-grupo-en-Windows_96F1\/PowerShellGPO_05_thumb.png\" width=\"544\" height=\"488\" \/><\/a><\/p>\n<p align=\"justify\"><font size=\"2\">Espero que les sea de inter\u00e9s, y promueva a que sigan leyendo y capacit\u00e1ndose con PowerShell que es una herramienta cada vez mas indispensable para los ITPros. Saludos, Roberto Di Lello.<\/font><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hace tiempo que vengo hablado de PowerShell y como nos ayuda a administrar nuestra arquitectura&#8230;<\/p>\n","protected":false},"author":1,"featured_media":4291,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[11,158],"tags":[],"class_list":["post-1594","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2008-r2","category-windows-server-2012"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1594","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1594"}],"version-history":[{"count":1,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1594\/revisions"}],"predecessor-version":[{"id":1595,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1594\/revisions\/1595"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/4291"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1594"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1594"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1594"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}