Puede usar la Consola de administración de directivas de grupo (GPMC) para crear y editar Objetos de directiva de grupo (GPO).

Creación y edición de un objeto de directiva de grupo

Nota

También puede crear un GPO a partir de un GPO de inicio. Para obtener más información, vea Crear un GPO nuevo a partir de un GPO de inicio.

Para crear un objeto de directiva de grupo
  1. En el árbol de consola de GPMC, haga clic con el botón secundario en Objetos de directiva de grupo en el bosque y el dominio donde desee crear un GPO.

  2. Haga clic en Nuevo.

  3. En el cuadro de diálogo Nuevo GPO, especifique un nombre para el nuevo GPO y, a continuación, haga clic en Aceptar.

Para editar un objeto de directiva de grupo
  1. En el árbol de consola de GPMC, haga doble clic en Objetos de directiva de grupo en el bosque y dominio que contienen el GPO que desea editar.

  2. Haga clic con el botón secundario del mouse en el GPO y, a continuación, haga clic en Modificar.

  3. En el árbol de consola, modifique la configuración como corresponda.

    Importante

    El GPO de la directiva de dominio predeterminado y el GPO de la directiva de controladores de dominio predeterminados son vitales para el buen funcionamiento de un dominio. Se recomienda no modificar el GPO de la directiva de controladores de dominio predeterminados ni el GPO de la directiva de dominio predeterminado, excepto en los casos siguientes:

    • Es necesario configurar la directiva de cuenta en el GPO de dominio predeterminado.

    • Si instala aplicaciones en controladores de dominio que requieren la modificación de las configuraciones de derechos de usuario o de auditoría, las modificaciones deben llevarse a cabo en el GPO de directiva de controladores de dominio predeterminados.

Consideraciones adicionales

  • Cuando se crea un GPO, dicho GPO no tiene ningún efecto hasta que se vincula a un sitio, dominio o unidad organizativa.

  • De manera predeterminada, sólo los administradores de dominio, los administradores de empresa y los miembros del grupo de propietarios del creador de directivas de grupo pueden crear y editar GPO.

  • Para modificar la configuración de la directiva IPSec en un GPO, debe ser miembro del grupo de administradores de dominio.

  • Para editar un GPO, también puede hacer clic con el botón secundario en el nombre del GPO en cualquier contenedor al que esté vinculado y, después, hacer clic en Modificar.

Referencias adicionales


Tabla de contenido