Directiva de grupo
De Wikipedia, la enciclopedia encyclopedia
La directiva de grupo (en inglés: Group Policy, abreviado GP) es una característica de la familia de sistemas operativos Windows NT. Una directiva de grupo es un conjunto de reglas que controlan el entorno de trabajo de cuentas de usuario y cuentas de equipo. La directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Directorio Activo.
Este artículo o sección necesita referencias que aparezcan en una publicación acreditada. |
Un conjunto de configuraciones de directiva de grupo se denomina objeto de directiva de grupo (Group Policy Object, GPO). El Objeto de Directiva de Grupo Local (LGPO o LocalGPO) permite la administración de GPO sin necesidad de Directorio Activo en ordenadores independientes.[1]
Los servidores de Directorio Activo diseminan las directivas de grupo enumerándolas en su directorio LDAP en objetos de clase groupPolicyContainer
, que se refieren a rutas del servidor (atributo gPCFileSysPath
) donde se almacenan los GPO, habitualmente en la compartición SMB \\dominio.com\SYSVOL compartida por el servidor de Directorio Activo. Si una directiva de grupo contiene configuraciones de registro, la compartición de archivo asociada contendrá un archivo registry.pol
con la configuración que el cliente debe aplicar.[2]
El editor de directivas de grupo (gpedit.msc
) no está incluido en las versiones Home de Windows XP, Vista, 7, 8, 8.1, 10 y 11.