El Baúl Del ITPRO

Buenos días,

Hoy me gustaría hablaros de una nueva de las mejoras referente a la gestión de directivas de grupos (GPOS) que podremos utilizar en Windows Server 8.

Esta funcionalidad nos permite forzar la actualización de las directiva de grupo para todos los equipos que tenemos en un contenedor como puede ser una OU, teniendo el mismo efecto que cuando realizamos el gpupdate /force directamente en la máquina.

Esta funcionalidad de la cual podemos tomar partido tanto en modo GUI como en Power Shell es bastante sencilla de utilizar, para ello seguiremos los siguientes pasos:

1- Modo GUI

– Abrimos la consola de Gestión de directivas de grupo (GPMC)
– Pinchamos con el botón derecho sobre el contenedor en el que se encuentran los equipos para los que queremos forzar la actualización de la GPOS y pulsamos en Group policy Update

-Aceptamos el warning que nos indica el número de equipos que serán afectados por la actualización

– El asistente nos mostrará una barra de progreso que nos permite visualizar el status de la tareas para los diferente equipos

2- Power Shell

– Para forzar la actualización desde power Shell usaremos el nuevo cmdlet “invoke-gpupdate” que tendrá la siguiente sintaxis:
Invoke-GPUpdate [[-Computer] ] [[-RandomDelayInMinutes] ] [-AsJob] [-Boot] [-Force] [-LogOff] [-Target ] []
– Obviamente desde power Shell tenemos mayor control que en modo GUI podremos crear script que nos permitan automatizar tareas.

Para terminar mencionaremos un par de consideraciones que creo que son importantes que conozcamos.

– Una vez que hemos forzado el refresco de las políticas en la consola esta realiza de manera aleatoria dentro de los próximos 10 minutos para evitar un tráfico excesivo de peticiones de actualización de directivas frente al controlador de dominio.

– Cuando forzamos el refresco de las políticas en la consola esta a su vez crea una tarea programada que será la encargada de actualizar las políticas y podemos visualizar y editar en el programador de tareas.

Un saludo