La directiva de grupo en Windows Server® 2008 R2 ofrece compatibilidad con Windows PowerShell, un shell de la línea de comandos de Windows y un lenguaje de scripting. Puede usar los cmdlets de directiva de grupo de Windows PowerShell para automatizar muchas de las tareas de objetos de directiva de grupo (GPO) basados en el dominio que también se realizan en la interfaz de usuario con la Consola de administración de directivas de grupo (GPMC).

Tareas que se pueden realizar

  • Mantenimiento de GPO: creación, eliminación, copia de seguridad e importación de GPO

  • Asociación de Objetos de directiva de grupo (GPO) con contenedores del servicio de directorio Active Directory®: creación, actualización y eliminación de vínculos de directiva de grupo

  • Establecimiento de los permisos de GPO

  • Modificación de indicadores de herencia en unidades organizativas (OU) y dominios de Active Directory

  • Configuración de opciones de directivas basadas en el Registro y opciones del Registro de Preferencias de directiva de grupo: actualización, recuperación y eliminación

  • Creación de GPO de inicio

Para ayudarle a completar estas tareas, se proporcionan más de 20 cmdlets de directiva de grupo en Windows Server 2008 R2. Cada cmdlet es una sencilla herramienta de línea de comandos con una sola función. Mediante la combinación de cmdlets, puede automatizar tareas más complejas. También puede combinar acciones con tareas programadas para asegurarse de que determinadas tareas de administración de directivas de grupo se producen cuando lo desea. Por ejemplo, puede realizar una copia de seguridad de un GPO, enviar el resultado a un archivo y, después, anexar el archivo cada vez que realice una copia de seguridad. De esta forma se crea un informe para cada copia de seguridad programada.

Uso de los cmdlets para la directiva de grupo

Importante
  • Para usar los cmdlets de directiva de grupo de Windows PowerShell, debe ejecutar Windows Server 2008 R2 en un controlador de dominio o en un servidor miembro que tenga instalado GPMC, o bien debe ejecutar Windows® 7 con las Herramientas de administración remota del servidor (RSAT) instaladas. RSAT incluye GPMC.
  • También debe importar el módulo de directiva de grupo para poder usar los cmdlets, al principio de cada script que los use y al principio de cada sesión de Windows PowerShell.
Para importar el módulo de directiva de grupo

  1. Abra Windows PowerShell. Para abrir Windows PowerShell, elija Todos los programas, elija Accesorios, elija Windows PowerShell y, a continuación, haga clic en Windows PowerShell V2.

  2. En el símbolo del sistema de Windows PowerShell, escriba Import-Module GroupPolicy –verbose

    Importante

    Debe realizar estos pasos cuando abra una sesión de Windows PowerShell y desee usar los cmdlets de directiva de grupo.
Para ver una lista de cmdlets de directiva de grupo

  • En el símbolo del sistema de Windows PowerShell, escriba Get-Command *GP* -commandtype cmdlet
Para ver la Ayuda de los cmdlets de directiva de grupo

  • En el símbolo del sistema de Windows PowerShell, realice el siguiente procedimiento.

    • Para mostrar Ayuda básica, escriba Get-Help <cmdlet_name>

    • Para mostrar Ayuda detallada, escriba Get-Help<cmdlet_name>-detailed

    • Para mostrar Ayuda técnica, escriba Get-Help <cmdlet_name> -full

Consideraciones adicionales

Puede usar los cmdlets de GPRegistryValue para modificar la configuración de directivas basada en el Registro y los cmdlets de GPPrefRegistryValue para modificar los elementos de preferencias del Registro. Para obtener información acerca de las claves del Registro asociadas con los valores de directivas basados en el Registro, vea la referencia de configuración de la directiva de grupo https://go.microsoft.com/fwlink/?LinkId=131389 (puede estar en inglés). Esta referencia es una hoja de cálculo que se puede descargar.

Referencias adicionales

Tabla de contenido