[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Politicas para cliente XP



El 21/01/2013 23:24, joel escribió:
El 21/1/2013 03:41 p.m., Hector Garcia escribió:
El día 21 de enero de 2013 13:21, joel<joel@ecoimpex.com.cu>  escribió:
<...>
¿No te sirve el editor de políticas predeterminado (gpedit.msc)? :-?

Saludos,

Si pero precisamente, lo que necesito es crear las políticas y exportarlas para no tener que hacerlo a mano a cada una de las pc en el dominio y estoy hablando de 150 pc, o sea crearlas en una exportarla y en las otras tan solo importarlas. y se pueden configurar en el Server mejor, pero me conformo con
poder importarlas, pues son varias y a lo mejor se me quedan alguna en
alguna pc y quiero automatizarlo lo mas posible.

Gracias

--
Saludos

<...>
               Joel  Ventura Castillo
<...>

Hola. Para eso, desde un entorno WS 2000 - 2008, se implementarían los
Objetos de Politicas de Grupo (GPO). Los equios/usuarios se conectan
al servidor y descargan las políticas que son aplicables a su objeto
usuario, equipo o Unidad Organizativa, y las ejecutan y aplican.


Me parece que está característica no está implementada en OpenLDAP, de
hecho, sospecho que no forma parte de la especificacion LDAP.

Entre los pocos resultados que da google, se encuentra un programa en
github que supuestamente lo implementa (1) aunque, no he escuchado o
leído de si es posible.

Desde gpedit es posible exportar las políticas que definas localmente,
e importarlas en los otros 149 puestos de trabajo :-)

Te pego una respuesta  del foro de MS (2)

"...
Haz clic en Inicio, teclea Políticas de seguridad local y ábrelo con
privilegios administrativos (Clic derecho, ejecutar como
administrador)
Debes situarte encima de Configuraciones de seguridad, clic derecho y
selecciona Importar política.
..."



(1) https://github.com/mitkniL/Linux-GPO-manager-based-on-LDAP---PAM-

(2) http://social.technet.microsoft.com/Forums/es/windows7es/thread/2c41ca40-37c5-4b82-8f79-3df1f23c361f


Ojalá encuentres solución a tu problema, y, ojalá la compartas. Desde
mi punto de vista, GPO es una -de las pocas- poderosa herramienta de
administración de los sistemas MS, y su falta en el entorno libre es,
según mi opinión, una gran limitante para considerar la migración de
servidores :(

Saludos

--
Hector
--
El Pic no pudo Iniciar correctamente.
Inserte el disco de arranque y presione cualquier pin para continuar...

Linux Registered User #467500
https://linuxcounter.net/user/467500.html



Gracias por la respuesta, revisare a ver si resuelvo,

ahora, les pregunto (quizás pregunta de tontos) mas entendidos en el tema, así lo hacen ustedes en sus redes.

Creo que para hacer lo que necesitas debes usar el nuevo samba 4, o al menos eso he entendido de lo que he leído sobre la nueva versión.

Para controlar las políticas de unos equipos windows, hasta ahora siempre he necesitado un controlador de dominio en un windows server, según parece ahora con samba 4 se puede hacer, no lo he probado.

Un saludo.


Reply to: