meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
virtualizacion:vdi:gpo [2021/04/16 09:46] – [Tabla] lcvirtualizacion:vdi:gpo [2023/01/18 13:37] (actual) – editor externo 127.0.0.1
Línea 1: Línea 1:
 {{tag> gpo vdi directivas políticas}} {{tag> gpo vdi directivas políticas}}
 ===== GPOs para entornos VDI ===== ===== GPOs para entornos VDI =====
 +
 Cuando desplegamos un pool con escritorios windows en dominio, podemos notar que las directivas no se aplican instantáneamente, esto es debido al tiempo de refresco de políticas que tiene Windows por defecto. En los entornos VDI donde las maquinas no persisten en el tiempo, necesitamos aplicar las políticas de manera rápida ya que las maquinas serán destruidas una vez que el usuario cierre su sesión.  Cuando desplegamos un pool con escritorios windows en dominio, podemos notar que las directivas no se aplican instantáneamente, esto es debido al tiempo de refresco de políticas que tiene Windows por defecto. En los entornos VDI donde las maquinas no persisten en el tiempo, necesitamos aplicar las políticas de manera rápida ya que las maquinas serán destruidas una vez que el usuario cierre su sesión. 
  
Línea 10: Línea 11:
 <note>Siempe hay que procurar no definir políticas de dominio para la máquina, ya que esas configuraciones es mejor definirlas como políticas locales en la plantilla</note> <note>Siempe hay que procurar no definir políticas de dominio para la máquina, ya que esas configuraciones es mejor definirlas como políticas locales en la plantilla</note>
 ==== Directivas locales ==== ==== Directivas locales ====
-Ejecutamos en la plantilla archivo GPEDIT.MSC+Ejecutamos en la plantilla maestra el archivo GPEDIT.MSC 
 +=== Directivas locales genéricas === 
 +^Elemento ^Ruta ^Explicación ^ 
 +|Reporte de errores|Plantillas Administrativas -> Componentes de Windows ->Informe de errores de Windows \\ Desactivar el informe de errores de Windows: **Habilitado** | Desactiva el envío de informes de errores a Microsoft. Conviene desactivarlo a menos que haya que realizar troubleshooting de alguna aplicación|  
 +|WindowsUpdate|Plantillas Administrativas ->Componentes de Windows ->WindowsUpdate \\ Configurar actualizaciones automáticas: **Deshabilitado** | Las actualizaciones de Windows se deben realizar sobre la plantilla maestra | 
 +|Restauración del sistema|Plantillas Administrativas ->Sistema ->Restaurar sistema \\ Desactivar restaurar sistema: **Habilitado** |No es necesario ya que los escritorios virtuales van a estar basados en una plantilla maestra | 
 + 
 +=== Directivas locales para escritorios no permanentes === 
 +^ Elemento                              ^ Ruta                                                                                                                                ^ Explicación  ^ 
 +| Tiempo de actualización de políticas  | Configuracion de equipo -> plantillas administrativas -> sistema -> Directiva de grupo  \\ establecer tiempo de  update de policys  |              | 
 === DESACTIVAR EL SERVER MANAGER EN EL LOGON === === DESACTIVAR EL SERVER MANAGER EN EL LOGON ===
   * Path -> Configuración del Equipo->Plantillas Administrativas ->Sistema ->Administrador del Servidor   * Path -> Configuración del Equipo->Plantillas Administrativas ->Sistema ->Administrador del Servidor
Línea 26: Línea 37:
   * Policy:  Prevent performance of First Run Customize Settings    * Policy:  Prevent performance of First Run Customize Settings 
   * Category Path:   Configuration\Policies\Administrative Templates\Policy definitions\Windows Components \Internet Explorer\    * Category Path:   Configuration\Policies\Administrative Templates\Policy definitions\Windows Components \Internet Explorer\ 
 +
 +
 +==== GPOs de Dominio ====
 +^ Elemento        ^ Ruta                                                                                                                                                                                                                                                                                                                                           ^ Explicación                                                                                   ^
 +| Salvapantallas  | **Plantillas Administrativas ->Panel de Control ->Personalización->** \\ __Activar salvapantallas:__ Habilitado\\ __Prevenir cambios en el salvapantallas:__ Habilitado \\ __Salvapantallas con protección por contraseña:__ Habilitado\\ __Tiempo de activación de salvapantallas:__ 600 s \\ __Forzar salvapantallas específico:__ scrnsave.scr  | Se define el salvapantallas básico para asegurar el escritorio virtual sin consumir recursos  |
  
 ==== Plantillas Administrativas ==== ==== Plantillas Administrativas ====
   * Para windows 2012 R2 -> https://www.microsoft.com/es-ES/download/confirmation.aspx?id=41193   * Para windows 2012 R2 -> https://www.microsoft.com/es-ES/download/confirmation.aspx?id=41193
   * https://blog.soporteti.net/plantillas-administrativas-gpos-office-chrome-mas/   * https://blog.soporteti.net/plantillas-administrativas-gpos-office-chrome-mas/
-==== GPOs de Dominio ==== 
-^ Elemento        ^ Ruta                                                                                                                                                                                                                                                                                                              ^ Explicación                                                                                   ^ 
-| Salvapantallas  | Plantillas Administrativas –Panel de Control –PersonalizaciónActivar salvapantallas: Habilitado\\ Prevenir cambios en el salvapantallas: Habilitado Salvapantallas con protecciónpor contraseña: Habilitado\\ Tiempo de activación de salvapantallas: 600 segundosForzar salvapantallas específico: scrnsave.scr  | Se define el salvapantallas básico para asegurar el escritorio virtual sin consumir recursos  | 
  
 ==== Tiempo de carga de las GPOs ==== ==== Tiempo de carga de las GPOs ====