locked
Como hago para cambiar las politicas de WXP con GPEDIT pero en varias PCs? RRS feed

  • Pregunta

  • hola gente, me gustaria saber si existe una forma de cambiar las opciones o politicas de windows xp con GPEDIT, pero aplicando directrices
    a varias PCs de una sola vez, puede ser creando un ejecutable o cualquier metodo que me permita "no repetir los mismos pasos"
    en cada una de las computadoras,
    se te agradece cualquier ayuda.

    Un cordial saludo,

    Fred
    miércoles, 30 de septiembre de 2009 19:40

Respuestas

  • Hola Fred,

    Esto podés hacerlo fácilmente a través de Active Directory con GPO pero, suponiendo que los equipos no pertenecen a un dominio, hay otros dos métodos que podrían llegar a servirte:

    - Configurar las políticas en un equipo y luego copiar el contenido de la carpeta %systemroot%\system32\grouppolicy a la misma ubicación de otro equipo (tené en cuenta que es una carpeta oculta, por lo que quizá necesites habilitar la opción para ver los archivos ocultos).
    --o bien...--
    - Chequear las plantillas administrativas con algún editor de texto (archivos con extensión .adm, que están por default en la carpeta %systemroot%\inf) y ver qué claves de registro modifican las políticas que configuraste. Luego podrías exportar las mismas y aplicarlas en los demás equipos por medio de un script.

    Para copiar lo que son las configuraciones de seguridad, podés usar dos snap-in de MMC: "Plantillas de seguridad" y "Configuración y análisis de seguridad" (Inicio --> Ejecutar --> mmc, y allí vas a Archivo --> Agregar o quitar complemento.., y agregás los snap-in). En Plantillas de seguridad, primero deberías crear una nueva plantilla y configurarla a tu gusto, y luego podés importar esta plantilla en cualquier equipo con el snap-in "Configuración y análisis de seguridad" (te dejo un link donde explica más detalladamente cómo hacerlo: http://technet.microsoft.com/en-us/library/cc737491%28WS.10%29.aspx ).

    Espero te sirva, y posteá cualquier duda que tengas.

    Saludos!!
    miércoles, 30 de septiembre de 2009 22:46

Todas las respuestas

  • Hola Fred,

    Esto podés hacerlo fácilmente a través de Active Directory con GPO pero, suponiendo que los equipos no pertenecen a un dominio, hay otros dos métodos que podrían llegar a servirte:

    - Configurar las políticas en un equipo y luego copiar el contenido de la carpeta %systemroot%\system32\grouppolicy a la misma ubicación de otro equipo (tené en cuenta que es una carpeta oculta, por lo que quizá necesites habilitar la opción para ver los archivos ocultos).
    --o bien...--
    - Chequear las plantillas administrativas con algún editor de texto (archivos con extensión .adm, que están por default en la carpeta %systemroot%\inf) y ver qué claves de registro modifican las políticas que configuraste. Luego podrías exportar las mismas y aplicarlas en los demás equipos por medio de un script.

    Para copiar lo que son las configuraciones de seguridad, podés usar dos snap-in de MMC: "Plantillas de seguridad" y "Configuración y análisis de seguridad" (Inicio --> Ejecutar --> mmc, y allí vas a Archivo --> Agregar o quitar complemento.., y agregás los snap-in). En Plantillas de seguridad, primero deberías crear una nueva plantilla y configurarla a tu gusto, y luego podés importar esta plantilla en cualquier equipo con el snap-in "Configuración y análisis de seguridad" (te dejo un link donde explica más detalladamente cómo hacerlo: http://technet.microsoft.com/en-us/library/cc737491%28WS.10%29.aspx ).

    Espero te sirva, y posteá cualquier duda que tengas.

    Saludos!!
    miércoles, 30 de septiembre de 2009 22:46
  • Amigo, me ha servido de maravilla.
    Por fin pude aplicar las politicas como se debia.
    Miles de gracias por tu ayuda.


    Saludos cordiales.

    Fred
    domingo, 4 de octubre de 2009 0:11
  • De nada! Saludos!!
    domingo, 4 de octubre de 2009 3:15